对于熟悉服务器的运维人员,对PPTP再熟悉不过了。但对于很少操作服务器的站长或运维新手来说,可能就比较陌生了。但了解这些知识还是非常有必要的,毕竟站长是要成为万能的。 关于PPTP: PPTP是对端对端协议(PPP)的一种扩展,PPTP采用了PPP所提供的身份验证、压缩与加密机制。PPTP能够随TCP/IP协议一道自动进行安装。PPTP与Microsoft端对端加密(MPPE)技术提供了用以对保密数据进行封装与加密的VPN服务。 MPPE将通过由MS-CHAP、MS-CHAP v2身份验证过程所生成的加密密钥对PPP帧进行加密。为对PPP帧中所包含的有效数据进行加密,虚拟专用网络客户端必须使用MS-CHAP、MS-CHAP v2身份验证协议。 如果想要安装和部署PPTP,首先我们需要租用或者购买一台VPS或者独立服务器(需要能够在服务器上安装软件即可。最好是Linux,比较稳定。小编常用的是Bluehost(https://cn.bluehost.com)的独立服务器,快速、稳定、安全!) 关于OpenVZ服务器的一些注意事项: 基于 OpenVZ 虚拟化技术的 VPS 需要开启TUN/TAP才能正常使用,购买 VPS 时请先咨询服务商是否支持开启 TUN/TAP。 OpenVZ 虚拟的 VPS 需要系统内核支持 IPSec 才行。也就是说,母服务器的内核如果不支持的话那就没办法,只能更换VPS。 因此,一般不建议在 OpenVZ 的 VPS 上安装本脚本。脚本如果检测到该 VPS 为 OpenVZ 架构,会出现警告提醒。 如何检测是否支持TUN模块? 执行命令:cat /dev/net/tun 如果返回信息为:cat: /dev/net/tun: File descriptor in bad state 说明正常 如何检测是否支持ppp模块? 执行命令: cat /dev/ppp 如果返回信息为:cat: /dev/ppp: No such device or address 说明正常 当然,脚本在安装时也会执行检查,如果不适用于安装,脚本会予以提示。 安装脚本: ; cd /root wget --no-check-certificatehttps://raw.githubusercontent.com/teddysun/across/master/pptp.sh chmod +x pptp.sh ./pptp.sh ; 如何添加PPTP帐号: /etc/ppp/chap-secrets VPN连接出现619错误的解决办法: 用文本编辑器打开/var/log/messages文件,找到这样的错误提示: ;GRE: read(fd=6,buffer=8059660,len=8196) from PTY failed: status = -1 error = Input/output error, usually caused by unexpected termination of pppd, check option syntax and pppd logs; ;CTRL: GRE read or PTY write failed (gre,pty)=(7,6); 这说明是logwtmp这个配置选项出现问题,编辑/etc/pptpd.conf文件,注释掉logwtmp选项(前面加个#即可注释),重启pptpd服务。 以上就是有关Linux主机/服务器安装和部署PPTP详细教程的介绍,操作起来并不复杂。相信通过日积月累,你的技术一定会大大提升。 |