Настройка сервера Ubuntu

Настраиваем VPN PPPTP

Часть 3.

Устанавливаем ppptp сервер

sudo apt-get install pptpd

После установки. Сконфигурируем файл pptpd.conf

sudo nano /etc/pptpd.conf

В нем нужно раскомментировать несколько параметров, указать имя сетевого интерфейса сервера и задать правильные ip-адреса VPN сервера.

Раскомментируем строку и укажем внешний интерфейс eth0. bcrelay eth0

В самом низу раскоментируем localip и remoteip, как на скриншоте.

Теперь конфигурируем файл pptpd-options

sudo nano /etc/ppp/pptpd-options

в стоке ms-dns указываем адрес интернет провайдер или Google (8.8.8.8)

Так же в этом файле можно отредактировать шифрование, которое будет использовать VPN сервер. Если нужно, что бы сервер использовал только одно шифрование, например CHAP, то остальные можно закоментировать или удалить. Так же, в строке name pptpd указывается имя VPN сервера. В данном случае pptpd

Зададим логин и пароль к VPN серверу

sudo nano /etc/ppp/chap-secrets

# client server secret IP addresses

* - звездочка обозначет любой ip адрес. Так же можно указать, что бы пользователь мог зайти с определённого ip адрес. Для этого место звездочки укажите внешний ip адрес с которого будет совершено подключение.

Дальше сделаем, что бы пользователи могли ходить в интернет через наш сервер:

nano /etc/sysctl.conf

Находим строчку и раскомментируем:

net.ipv4.ip_forward=1

Если вы раскомментировали строку и трафик идет не через VPN то закоментируйте строку обратно и проверьте как с ней работает

Добавим настройку в iptable. Это позволит правильно работать firewall

iptables -t nat -A POSTROUTING -s 192.168.10.0/24 -o eth0 -j MASQUERADE

Так же можно настроить firewall через arno-iptables-firewall.

sudo dpkg-reconfigure arno-iptables-firewall

Открываем порты по протоколу TCP. Порт 1723 это порт vpn ppptp и 3389 это порт подключения по протоколу RDP (удалённый рабочий стол) с его помощью мы протестируем виртуальную сеть.