如何在AWS上搭建PPTP VPN

搭建PPTP ***的步骤：

　　1、右键单击“网上邻居”选择“属性”，打开网络连接属性。

　　2、在右侧的“网络任务”栏中点击“创建一个新的连接。

　　3、打开新建连接向导，点“下一步”。在 “网络连接属性”选择里，点击“设置高级连接”，点击“下一步”，然后，在接下来的“高级连接选

项”中选择“接受传入的连接”。点击“下一步”。勾寻直接并行(LPT1)，点击“下一步”。

　　4、勾寻允许虚拟专用连接”，点“下一步”。

　　5、创建一个允许连接的用户权限。点击“添加”按钮，输入双鱼IP转换器账户和密码后点“确定”。点击“下一步”继续。

　　6、在“网络软件”中勾选需要用到的协议，一般保持默认即可。点击“下一步”后，服务器就搭建完成了。

　　选择“开始”→“设置”→“控制面板”→“网络连接”→“创建一个新的连接”→“下一步”→“连接到我的工作场所的网络”→“下一步”→

“虚拟专用网络连接”，按说明完成后面的操作即可。

　　这是一个简短的教程，目的是为了快速搭建一个可用的***，本文并不涉及有关***的正常使用内容。本简短教程基于以下硬件条件：

　　一台安装了Debian GNU/Linux 50的VPS。

　　当然理论上所有可以安装pptpd包的nix系统都可以作为主机，教程中安装方式是基于Debian的apt-get命令，其他发行版请自行对照使用。

　　这台VPS的物理位置是Fremont， CA。

　　物理位置作为***这个应用本身并不重要，在这里提出只是多此一举。

　　安装服务器端软件

　　# apt-get install pptpd

　　Debian的包管理是所有发行版里最好的，所以这条命令打完就安装完毕了我们的pptp服务器端程序。

　　配置IP地址范围

　　编辑/etc/pptpdconf，在最后添加如下地址：

　　localip 19216801remoteip 1921680234-238,1921680245

　　这两句设置了当外部计算机通过pptp联接到***后所能拿到的ip地址范围和服务器的ip地址设置。

　　增加一个用户

　　编辑/etc/ppp/chap-secrets，在下面增加类似的条目：

　　username pptpd password

　　上面内容很好理解，最后那个星号是说允许从任何IP地址联接，如果你想单独设定IP地址也可以。

　　重启pptpd服务

　　# /etc/initd/pptpd restar

　　理论上到这里一个***就已经搭建完毕了。无论你用的是Windows还是OSX，或者是iPhone OS，都可以通过建立一个pptp链接来联入这个***。不过你并不能通过这个来上Internet，因为所有的数据都作用于那台pptpd的服务器上，而不会传入拨入的计算机设备上。要上Internet还需要这么干：

　　dns解析支持

　　编辑：/etc/ppp/options，在里面找一下“ms-dns”项目：

　　ms-dns 20867222222 ms-dns 20867220220

　　我填写的是OpenDNS的地址，当然你也可以填写电信的DNS。

　　允许转发

　　编辑/etc/sysctlconf，看一下netipv4ip_forward参数是不是1。

　　netipv4ip_forward=1

　　最后的最后，运行一下这条命令来打开iptables的转发支持：

　　/sbin/iptables -t nat -A POSTROUTING -s 19216800/24 -o eth0 -j MASQUERADE

　　注意：来自@LEMONed的消息，只有Xen的VPS可以搭建pptp，OpenVZ的不行。

　　引用来自@LEMONed的话：

　　因为openvz下只有venet0，没有eth0，而绝大多数的vps都是openvz的，然后绝大多数的openvz vps都没有masqurade，只能搭建open***并且要自签证书什么的，根本不能用pptpd。我为了给iphone搭个***曾经把这个研究透彻了

1安装ppp pptp pptp-set-setup

2使用 pptpsetup 命令查看配置信息

3参数说明

    TUNNEL：设置***连接的名称

    SERVER：***的IP地址

    DOMAIN：***的域名,可省略

     USERNAME：***服务器上认证用户的名称

     PASSWORD：***服务器认证用户的密码

    encrypt：启用加密

    start：开启连接，第一次使用的时候

4连接***

    当第一次连接成后会显示如下图：

5基本操作

    对于已经连接成功的***,再次启动可使用如下命令：

    解释：***test代表连接名称

    关闭***连接，使用如下命令：

    查看路由表：

    可以查看到ppp0连接到的***的路由信息

    通过ifconfig、ip addr 命令同样可以查看***的连接信息 

6路由配置

    给ppp0添加路由配置，如下图：

    添加路由配置完成即可使用***的连接

注意事项：

    在第一次创建***连接的时候，出现如下错误：

    出现类似的错误，需要在执行命令的时候加上 encrypt 参数

如果出现如下错误：

需要在/etc/ppp/options文件中加入如下配置：

至此，打完收工                                          

                                                                       o(∩_∩)o 

多WAN口千兆企业***路由器TL-R483G  

你可以开启***功能试试，远程登录内网

WAN口接光猫或GPON，  其它口lan接局域网内交换机和电脑都可以

外网访问打开PPTP/L2TP  ***

***又称虚拟私有网(Virtual Private Network)，它利用知网络安全技术和加密技术，在Internet公用网络（电道信、网通的骨干网络）中建立一个安全的连接，数据只有通讯双方才能够获得，两端的网络和客户端如同处在同一个局域网一样。

连接好***后还得设置静态路由回，否则人的话，系统会自动把你发出的地址连接发送到你本来的网络上，根本就没通过***．你可以把以下内容修改后制作成BAT文件答，运行静态路由设置．

某公司需要为出差员工提供***接入，保证出差员工可以通过*** 隧道安全访问内网服务器资源。分析用户需求，可以通过PPTP ***功能满足该需求。以下为服务器参考设置表：

注意：PPTP地址池、用户名、密码、本地地址、地址池名称等参数均可自定义，DNS地址则填写当地宽带服务商提供的DNS地址，上述数据仅供参考。

1、增加PPTP地址池

登录路由器管理界面，在 对象管理 >> IP地址池 中添加PPTP地址池，点击 新增，设置如下：

2、设置PPTP ***

在 *** >> PPTP >> PPTP服务器设置 中设置PPTP服务器参数，点击 新增，设置如下：

       注意：本地地址为客户端拨号成功后，管理PPTP ***服务器使用的IP地址。

3、添加NAPT规则

如果需要实现客户端既可以访问***服务器，又可以使用互联网，则需要在***服务器上设置NAPT规则。设置方法如下：

在 传输控制 >> NAT设置 >> NAPT 中添加PPTP ***地址池对应的NAPT规则。如下图所示：

至此，PPTP ***服务器已设置完成。

不同PPTP 客户端的配置方式有所差异，请选择客户端操作系统，参考对应指导文档：

客户端拨号成功后，可以在PPTP服务器隧道信息显示客户端信息。

终端连接成功后，在 *** >> PPTP >> PPTP服务器隧道信息 中会显示对应条目，如图所示：

    至此，PPTP ***设置连接成功，***客户端可以访问上网并访问总部内网。

路由设置:找到公司任意一个可以连接内网的电脑,记录下这台电脑本地连接的IP地址、子网掩码、默认网关和DNS服务器数值，然后直接输入到你自己的电脑本地连接中去，注意：需要修改的是IP地址最后那个数值（2～245之间），如果与其他电脑IP地址有冲突就换，简单吧！呵呵

设置方法：

1证书安装好后，开始配置ikev2的连接方式，具体步骤与pptp的连接试差不多，只是在选择协议时要选择ikev2。打开“控制面板”->“网络和Internet”->“网络和共享中心”，在出现的面板点击“设置新的连接或网络”。

2选择“连接到工作区”后，并点击“下一步”。

3 选择“否，创建新连接”，并点击下一步。

4 选择“使用我的Internet连接(***)”并点击。

5 在Internet地址中输入支持IKEV2协议的IP地址，需要用户登陆海盗船***官网会员中心，查看线路列表中所显示的IP地址(必须要能支持ikev2的哟)，并勾选“现在不连接，仅进行设置以便稍后连接”，点击”下一步“。

6 此处输入在官网注册的用户名和密码，并勾选“记住此密码”，点击“创建”按钮。

7 直接点击“关闭”，不要点击“立即连接”，因为还没有配置好。

8 回到“网络与共享中心”，点击“更改适配器设置”。

9鼠标右键选择刚刚创建好的连接，点击“属性”。

10 在“安全”选项中，***类型选择“IKEv2”，数据加密选择“需要加密(如服务器拒绝将断开连接)”，身份验证选择“使用可扩展的身份验证协议”和“Microsoft 安全密码(EAP-MSCHAP v2)(启用加密)”，点击“确定”，就可双击连接，可正常连接，显示成功时表示连接见效。

11然后到电脑桌面右下角连接刚创建好的IKEV2连接。

先登录进群晖(Synology) DSM系统，在套件中心安装“*** Server”

然后在主菜单里就可以设置你所需要的***服务了

设置完毕后，如果你的群晖服务器是在局域网内，那么别忘记打开对应***服务的防火墙/路由器端口，让外网能访问你的NAS。