Pptpvpn

pptp vpn server mpd'ga

MPD on multi-link PPP teenus FreeBSD'le, mis kasutab netgraph'i ruutimaks pakette otse kernelini. Toetab suurt hulka erinevaid PPP protokolle, näiteks

   * Multi-link PPP
   * PAP, CHAP, and MS-CHAP authentication
   * PPP compression and encryption
   * Point-to-Point Tunnelling Protocol (PPTP)
   * PPP over Ethernet (PPPoE)

Tarkvara veebileht asub http://www.dellroad.org/mpd/index

Käesolevas palas vaatame, kuidas luua sissehelistamiseks vpn serverit windows klientidele. Selline lahendus sobib näiteks olukordades, kus vaja kiirelt ja krüpteeritud kanali kaudu pääseda asutuse sisevõrku.

Install

VPN sissehelistamisserveri loomiseks tuleb paigaldada port mpd

cd /usr/ports/net/mpd && make install clean

Seejärel kataloogi /usr/local/etc/mpd failid

mpd.conf

default:
	load kasutaja 

kasutaja:
	new -i ng13 pptp13 pptp13
	set ipcp ranges 192.168.69.1/32 192.168.69.15/32
	load pptp

pptp:
	set iface disable on-demand
	set iface enable proxy-arp
	set bundle disable multilink
	set link yes acfcomp protocomp
	set link no pap chap
	set link enable chap
	set link keep-alive 60 180
	set ipcp yes vjcomp
	set ipcp dns 194.126.115.18
	set bundle enable compression
	set link mtu 1460
	set ccp yes mppc
	set ccp yes mpp-e40
	set ccp yes mpp-e128
	set ccp yes mpp-stateless
	set bundle yes crypt-reqd

mpd.links

pptp13:
set link type pptp
set pptp self sinu.v2limine.ip
set pptp enable incoming
set pptp disable originate 

mpd.secret

kasutaja "parool" 192.168.xx.xx(x-ide asemel pane oma endpoint ehk ip, mis saad sissehelistamisel)

Tähelepanelik tasub olla tab'idega.

Et ühendada end pptp vpn serveri külge, on netis olemas üsna hea eestikeelne õpetus http://kriku.gameland.ee/vpn/

Muuhulgas saab ka käsurealt luua ühenduse pptp serveriga. Pole küll ise seda tööle saanud, kuid klientmasina mpd konf oleks järgmine

default:
	load work

work:
	new -i ng1 ms-pptp work
	set log +pptp +pptp2 +pptp3 +lcp +auth
	#set ipcp ranges 192.168.3.9/32 192.168.3.10/32
	set ipcp ranges 0.0.0.0/0 0.0.0.0/0
	set ipcp yes vjcomp
	set ipcp dns 194.126.115.18
	set ipcp dns primar 194.126.101.34
	set ipcp enable req-pri-dns req-sec-dns
	set link disable chap pap
	set link accept chap
	set link yes acfcomp protocomp
	set iface idle 0
	set bundle enable multilink
	set bundle yes crypt-reqd
	set bundle enable compression
	set link enable no-orig-auth
	set link keep-alive 60 600
	set ccp yes mppc
	set ccp enable mpp-compress
	set ccp yes mpp-e40
	set ccp yes mpp-e56
	set ccp yes mpp-e128
	set ccp yes mpp-stateless
	#set iface proxy-arp
	set iface route 192.168.1.0/24
	set bundle authname "kasutaja"
	set bundle password "parool"
	set iface disable on-demand
	set link max-redial 9
	set iface mtu 1452
	#set ccp no mpp-compress
	open iface

NB! jälgida tabulatsiooni. Paljudel juhtudel võib olla see probleemiks miks asi ei toimi.