https://wiki.eofnet.lt/w//index.php?action=history&feed=atom&title=FreeBSD_VPN_POPTOPFreeBSD VPN POPTOP - Versijų istorija2026-04-27T21:32:28ZŠio puslapio versijų istorija projekteMediaWiki 1.35.1https://wiki.eofnet.lt/w//index.php?title=FreeBSD_VPN_POPTOP&diff=8810&oldid=prev80.240.8.28 09:06, 31 spalio 20182018-10-31T09:06:41Z<p></p>
<p><b>Naujas puslapis</b></p><div>== FreeBSD 7.1 VPN POPTOP ==<br />
<br />
Straipsnis skirtas įmonių privatiems tinkams sujungti naudojantiems Windows operacijų sistemą. POPTOP įrankis skirtas virtualių privačių tinklų serverio kūrimui. Prie šio serverio be problemų galima bus prijungti windows klientus.<br />
<br />
Tinklo schema atrodanti maždaug taip<br />
<br />
[Klientas 1]<br />
|<br />
Internetas<br />
|<br />
[Klientas2] ---- Internetas --> [POPTOP VPN FREEBSD SERVERIS] <-- Internetas ----- [Klientas3]<br />
[Vidinis tinko IP 192.168.2.1]<br />
|<br />
|<br />
[Vidinis tinklas 192.168.1.255]<br />
| |<br />
/ \<br />
/ \<br />
WinXP 192.168.1.2 WinXP 192.168.1.3<br />
<br />
<br />
Schemoje parodytas taip pat vidinis FreeBSD serverio tinklas kurį sudaro keletas windows klientų. Šiame straipsnyje aprašyta kaip sujungti vidinį ir išorinius klientus į viena potinklį (subnetą), kad galima būtų naudoti visas lokaliam tinklui skirtas privilegijas (įskaitant samba ir t.t). Straipsnyje nebus paminėti klientų ip ądresai dėl to, kad tai neturi jokios reikšmės. Viskas ką būtina žinoti tai vidinius IP ądresus.<br />
<br />
VPN ip kofiguracija:<br />
potinklis: 192.168.1.0<br />
šliuzas: 192.168.1.1<br />
dns serveris (jei lokalaus dns serverio nėra, rašome savo ISP serverį): 192.168.1.1<br />
VPN šliuzo IP (tai virtualus ip kuris bus sukuriamas vpn daemono): 192.168.1.60<br />
VPN klientam skirti ądresai (bus sukurti automatiškai klientam prisijungus): 192.168.1.100-192.168.110<br />
<br />
Taigi pirmiausia reiktų įdiegti POPTOP iš FreeBSD portų medžio:<br />
cd /usr/ports/net/poptop && make install<br />
Toliau konfiguruojame POPTOP, sukuriame faila (jeigu jo nėra) /usr/local/etc/pptpd.conf ir į jį įrašome:<br />
debug<br />
noipparam<br />
localip 192.168.1.60<br />
remoteip 192.168.1.100-110<br />
pidfile /var/run/pptpd.pid<br />
Išsaugome ir pradedame ppp konfigūraciją, ji bus reikalinga VPN prisijungimui autentifikacijai atlikti. Atidarome /etc/ppp/ppp.conf ir įrašome:<br />
pptp:<br />
set timeout 0<br />
set log phase chat connect lcp ipcp command<br />
set dial<br />
set login<br />
set ifaddr 192.168.1.60 192.168.1.100-192.168.1.110 255.255.255.0<br />
set server /tmp/loop "" 0177<br />
set accmap ffffffff<br />
enable proxy<br />
enable proxyall<br />
enable mschapv2<br />
accept mschapv2<br />
enable mppe<br />
enable lqr<br />
enable dns<br />
accept dns<br />
set dns 192.168.1.1<br />
allow mode direct<br />
Kokia autentifikacija be vartotojo vardo ir slaptažodžio ? Įrašome į /etc/ppp/ppp.secret vartotojus ir slaptažodžius panašia tvarka (Taip! viskas plain tekstu)<br />
mantas slaptazodis<br />
justinas slaptazodis<br />
Išsaugome. Toliau į /etc/ppp/secure įrašome tik vieną eilutę (čia tiesiog ppp apgavimas)<br />
#!/bin/sh<br />
Kadangi ppp normaliai nemoka nustatyti mazgų (route) jam reikia sušerti pataisą kuri yra [http://devnull.eofnet.lt/stuff/ppp_for_pptp_routing_patch.txt čia] (arba [http://www.freebsd.org/cgi/query-pr.cgi?prp=130159-1-txt&n=/patch.txt čia])<br />
Parsiunčiame ją į /usr/src/usr.sbin/ppp/ ir pataisome:<br />
patch -p1 < ppp_for_pptp_routing_patch.txt<br />
Tada perkompiliuojame ir įdiegiame pataisytą ppp:<br />
make obj && make depend && make && make install<br />
Dabar tik belieka į /etc/rc.conf įrašyti:<br />
pptpd_enable="YES"<br />
Tada paleisti:<br />
/usr/local/etc/rc.d/pptpd start<br />
<br />
Štai ir viskas, dabar galite bandyti per windows kurti naują VPN prisijungimą ir jungtis į POPTOP FreeBSD serverį!<br />
<br />
[[Category:FreeBSD]]</div>80.240.8.28