Настройка PPTP VPN сервера на Vyatta

Rate this post

Еще одна интересная тема. Мне недавно было необходимо настроить работу PPTP сервера на Vyatta. Vyatta очень специфичный Linux-дистрибутив основанный на системе Debian и используется в качестве шлюзов, фаерволов и VPN-концентраторов. Сама по себей настройка PPTP сервера на Linux банальна, но в Vyatta для конфигурирования системы используется CLI интерфейс, ну точнее это и не интерфейс вовсе, а набор команд для работы системы (A command-line interface (CLI)) Мне сервер был необходим что-бы иметь защищенный доступ к офисному шлюзу через такие устройства как iPad, iPhone, Android 4.1 & 4.2 любой телефон или таблет. Т.е. будучи в сети 3G телефон соединяется по туннелю с PPTP сервером и получает доступ ко всей системе. Удобно во многих случаях, так как на моем Android 4.1 телефоне есть терминал и я могу выполнять удаленно манипуляции с серверами на Linux в офисной сети. Как реализовать все это, читайте ниже.

Настройка PPTP сервера на Vyatta

Сначала обрисую ситуацию, на Vyatta шлюзе есть 6-ть сетевых интерфейсов, 4-е внутренних, 1-ин для OpenVPN (vtun0) и один внешний, с постоянный IP адресом (pppoe). Наша цель подвесить PPTP сервер именно на внешний IP. PPTP туннельный протокол, соответственно необходимо будет дать клиентам внутренние IP адреса, также не стоит забывать, что на Vyatta шлюзе работает фаерволл, который закрывает все и вся, т.е. его необходимо настроить тоже, иначе он просто не пустит клиентов.

configure
set vpn pptp

Режим аутентификации это юзер\пароль. В моем случае юзер: user, пароль: 1234567

set vpn pptp remote-access authentication mode local
set vpn pptp remote-access authentication local-users username user password 1234567

Устанавливаем размер клиентского пула локальных адресов:

set vpn pptp remote-access client-ip-pool start 192.168.100.110
set vpn pptp remote-access client-ip-pool stop 192.168.100.120

Указываем DNS & WINS серверы, в моем случае, WINS необязательно.

set vpn pptp remote-access dns-servers server-1 192.168.98.2
set vpn pptp remote-access wins-servers server-1 192.168.98.2

Указываем внешний адрес, который и будет слушать PPTP сервер:

set vpn pptp remote-access outside-address 212.233.122.12

Принимаете изменения и сохраняем их в текущей конфиг:

commit
save
exit

На этом настройка сервера окончена. Посмотреть только что принятые настройки можно так:

root@gateway# show vpn
ipsec  pptp
[edit]
root@gateway# show vpn pptp
 remote-access {
     authentication {
         local-users {
             username user {
                 password 1234567
             }
         }
         mode local
     }
     client-ip-pool {
         start 192.168.100.110
         stop 192.168.100.120
     }
     dns-servers {
         server-1 192.168.98.2
     }
     outside-address 212.233.122.12
 }
[edit]

Настройка фаерволла на Vyatta

PPTP сервер слушает порт 1723, т.е. его надо открыть для доступа снаружи. Открываем конфигурационный файл:

vi /opt/vyatta/etc/config/config.boot

Идем в секцию фаервола и добавляем правило:

        rule 20 {
            action accept
            description "Allow PPTP access from the Internet"
            destination {
                port 1723
            }
            protocol tcp
        }

Принимаем изменения в системе:

configure
load /opt/vyatta/etc/config/config.boot
commit
save

Проверить статус соединения можно так:

root@gateway:/home/vyatta# show vpn remote-access
Active remote access VPN sessions:
 
User       Time      Proto Iface Remote IP       TX pkt/byte   RX pkt/byte
---------- --------- ----- ----- --------------- ------ ------ ------ ------
vyatta     00h00m12s PPTP  ppp1  192.168.100.110      9    114      9    132

Факт что Vyatta редкий дистрибутив, по этому я в двойне надеюсь, что эта статья многим будет полезна. И конечно я продолжу цикл статей по настройке всевозможных сервисов сервисов для Vyatta.

admin

Добавить комментарий

Ваш e-mail не будет опубликован. Обязательные поля помечены *