跳至主要内容

◢ FreeBSD pptp 安裝步驟 ◣

底下各步驟必須以 root 權限執行。
請安裝 /usr/ports/security/sudo,或 su 成 root 身份執行, 不具 root 身份者, 請勿亂踹。 步驟 1：
安裝 vpn 的用戶端（client）：請先利用 ports 安裝pptpclient# cd /usr/ports
# make search key=pptp


之後可以找到pptpclient所在之位置，切換到該目錄下 # sudo make all install clean


步驟 2：
設定ppp.conf：

設定前請先參考 /usr/local/share/examples/pptpclient/README檔案，然後把 /usr/local/share/examples/pptpclient/ppp.conf 複製到 /etc/ppp 目錄下。

本校提供 mail.nctu.edu.tw 及 faculty.nctu.edu.tw 的信箱做為教職員使用 VPN 的認證，請在 /etc/ppp/ppp.conf 將認證的信箱，密碼設定好。 # cp /etc/ppp/ppp.conf /etc/ppp/ppp.conf.orig <------ 將原始設定檔備份
# cp /usr/local/share/examples/pptpclient/ppp.conf /etc/ppp/ppp.conf
# cd /etc/ppp/
# vi ppp.conf mail: ------------------------------------------------- 識別標籤 (自行命名)
set authname yryeh@mail.nctu.edu.tw2 ----- 帳號
set authkey 12345 -------------------------------- 密碼
set timeout 0
set ifaddr 0 0
add 211.76.248.0/24 HISADDR -------------- 連接 VPN 後取得的網段
alias enable yes

faculty: ---------------------------------------------- 識別標籤 (自行命名)
set authname yryeh@faculty.nctu.edu.tw ---- 帳號
set authkey 12345 -------------------------------- 密碼
set timeout 0
set ifaddr 0 0
add 211.76.248.0/24 HISADDR -------------- 連接 VPN 後取得的網段
alias enable yes



設定好之後, 必須變更檔案的權限, 以確保檔案中的密碼不會被其他使用者看到。# chmod 640 /etc/ppp/ppp.conf


步驟 3：
啟動 pptpclient：# /usr/local/sbin/pptp 211.76.240.4 mail


指令中「211.76.240.4」是學校 VPN server 的 IP，「mail」是識別標籤（請在 /etc/ppp/ppp.conf 中定義好）。執行上述指令時，可以檢視 /var/log/ppp.log 以確認連線的狀況，若有錯誤，也可以從這個檔案中看到錯誤訊息。接著，請執行 ifconfig 指令檢查是否連線成功。# ifconfig
如果有成功連接上可以看見下列這些訊息：
tun0: flags=8051 mtu 1500
inet 211.76.254.24 --> 211.76.254.1 netmask 0xffffffff
Opened by PID 3561


步驟 4：
更改 Default Gateway：
如果沒有更改 Default Gateway，在連接網路時會從原本的 Default Gateway 出去，而不是從VPN # route add -host 211.76.240.4 140.113.200.190
# route delete default
# route add default 211.76.240.3


上述指令中「211.76.240.4」是 VPN Server 的 IP，「140.113.200.190」是原有網路的 Default Gateway，「211.76.240.3」是新的 Default Gateway，更改完成後，可以執行 netstat -nr 指令檢查是否更改完成：# netstat -nr
如果成功可以看到最上面有： Internet:
Destination Gateway Flags Refs Use Netif Expire
default 211.76.240.3 UGSc 1 16 tun0


接著執行 traceroute 指令, 可以看到路徑中第一筆就是 211.76.240.3
# traceroute -n www.amazon.com
traceroute to www.amazon.com (207.171.182.16), 64 hops max, 44 byte packets
1 211.76.240.3 1.617 ms 2.106 ms 1.659 ms
2 211.76.240.30 2.070 ms 2.225 ms 1.827 ms


以上啟動及更改 Default Gateway 的步驟，可以用一個 shell script 來完成：# vi pptp.sh (紅字部份請依您的網路環境更改。)
case "$1" in
start)

/usr/local/sbin/pptp 211.76.240.4&

x=0

while [ $x -lt 1000 ]

do

x=` echo "$x+1" | bc `

done

sudo route delete default

sudo route add -host 211.76.240.4 140.113.200.190

x=0

while [ $x -lt 300 ]

do

x=` echo "$x+1" | bc `

done

route add default 211.76.240.3

echo VPN start...

;;

stop)

killall pptp

x=0

while [ $x -lt 500 ]

do

x=`echo "$x+1" | bc`

done

route add default 140.113.200.190

echo VPN stop...

*)

echo "Usage : ^ Basename $0 {start|stop}" >&2

esac



將這個 script 改成可以執行的權限# chmod 755 pptp.sh


要啟動 VPN 只需使用底下指令就可以了# sudo sh pptp.sh start


要停止 VPN，則使用底下指令# sudo sh pptp.sh stop
标签：

评论

发表评论

读过之后是不是文思泉涌了？，快快让大家拜读一下你的高见吧～～～

此博客中的热门博文

使用StrongSwan搭建 IKEv1 IKEv2 VPN服务器

#2016-01-04 决定将本文作废，因我要另再写新版本的配置。这篇作于 2013年，而strongswan已经更新很多版本。 #本文需要有独立的VPS，如果你需要一台速度快，每月30元的左右的VPS，可以使用我的邀请注册 http://www.vultr.com/?ref=6813064 并且在注册时使用 SSDVPS 可以送 $20（或者 $10 不等）。一定要选日本线路，这个到国内延迟约40ms ~ 100ms ，一般是 80ms 左右，非常快非常稳定，一个月32元，可以和几个人合租了。 #LOG:2014-04-30 对ipsec.conf进行修改，增加了android手机的兼容，现在可以支持完整支持android 自带的VPN设置啦~~~~ #LOG:2013-0609 对ipsec.conf进行修改，加入清楚DPD代码，防止IP 地址池不正确占用 #LOG: 2013-0519 删除ipsec.conf 中多余的conn iOS一节，这本是我一年前调试用的，时间不起作用； 删除了 %default中的 rightsubnet ，如果不删除，在定义了多段IP路由的情况下会导致账号无法上网（只有一段IP没这个bug），感谢  JackWindows  ‏ @ JackWindows #LOG 2013-05-12 修正bug，原配置文件会导致一个ID不可以同时多次登陆。得蒙  @ KhaosT   指点，对  strongswan.conf 加入duplicheck.enable = no ，对 ipsec.conf 加如 uniqueids=never #完成度100% 在我们生活的周围，通常要用到很多种VPN: PPTP, L2TP/IPSec, Cisco IPSec, IKEv2, 这些不同类型的VPN覆盖了目前我们常见的所有手机或者电脑平台，比如 iOS, Blackberry OS, BB10, Android, WebOS, Windows XP, Windows Vista/7/8, Unix/Unix-like。 （*如果你正在找blackberry 翻墙方法、ios ipsec vpn、windows IKEv2 VPN、Blackberry...
65 条评论
阅读全文

简易 APN Proxy (APN代理）的搭建

2012年2月1日 ，新增加了一种方案，请看 《 搭建增强型代理服务器(APN Proxy) 》 2012-01-03 更新 3proxy 及 监控进程脚本，分别见 B 3) 和 曾经在twitter被封锁的时候，我在长城宽带干过一件事，那就是将twitter的请求和通讯使用SSH，让全网用户可以无阻访问，不过也因此付出了代价，略不去说了。 后来得厨神 @paveo 的创意，何不将其用在手机等移动设备上？厨神的APN现在已经很成熟并在免费有限量专供中。我今天这里写得，是如何搭建自己的APN Proxy（APN 代理），但在阅读下面内容之前，需要一个刚性要求：一台在国内的Unix-Like的主机（可以是Linux/FreeBSD/Mac Osx Server/Solaris等等）并且是公网IP地址以及在国外的VPS主机（Unix类）。这个要求可以看出成本比较高，所以我看到淘宝上已经有人开始出售APN代理了，这个可以理解。 第一部分 原理 原理图1 如上图所示，我们要实现的功能原理是，将上网请求先发送到“国内VPS”，再由“国内VPS”通过SSH隧道转送到国外，最终实现无阻上网。点击查看大图可以看出，主要配置是在“国内VPS”上，包括配置SSH -D、Squid、Privoxy或者Polipo（socks代理程序你可以选自己喜欢的）。 第二 配置 1 国外VPS 国外VPS上，你需要有一个SSH帐户，并且请注意，使用密钥方式登录你的SSH而非密码，之所以如此，是为了下一步建立长久的SSH以及断线自动重连做准备，这个很重要。关于“SSH 免密码 密钥 登录”请使用google看一下。 这里有一个小插曲，部分centos 上如果默认的话，SSH帐户会报错，大约 是adminitstatly close之类，这有可能是 openfile数目问题，可以轻松解决。我非Linux爱好者，所以是临时google，并没有记录下来，你只要记得如果遇到同样问题，5分钟之内就可以google解决。 2 国内VPS 这一节将会是我们的主战场，基本上，我将会按下面的逻辑图来进行配置，这其中会涉及很多文件的配置，需要你注意哦，最后部分我会提供部分配置文档下载，由于我使用的是FreeBSD，因此会有少量差...
7 条评论
阅读全文

Blackberry PushMail企业激活利器：BlackberryUnite!---免费的BES哦

很久很久以前，我们公司里有三部黑莓，我们当时想能不能破解BES来实现我们几个的PushMail，但是失败了；很长时间以来，我们众多的莓友为了能实现PushMail，不断地尝试着尚邮和Berrymail等等邮件客户端，于是延时和耗电成为了我们的焦点。而今天，我们原生的push mail终于可以手机上使用了，这就是blackberry Unite! 1.0.3，在我的ota上早已经提供下载。 1 安装方法： 在安装blackberry Unite的时候，请注意，尽量选择Sever版的系统，目前我测试了在win 2000 ADS,Win 2003 都可以一次性成功，而我自己的XP则是没有一次成功。当然并不绝对，Twitter 好友 @smallzheng 就能成功。还要注意的是，不要使用精简的XP，我试过了三个ghost版的XP，全都没有成功，因为已经没有力气再折腾所以不打算重装系统测试了。 其实Blackberry Unite过程中没有任何特别的，一路下一步就行了，根本不需要用代理或者国外的VPN！但是有个技巧要注意一下，因为在安装过程中，blackberry Unite!会强制安装.NET Framework 2.0 和 Java 6 Update 2，时间较长，你可以事先从我的服务器上下载安装，这样的话BU就只会下载安装MSSQL和msxml4.0了。 这一步里，由于要下载和安装，所以那个程序会卡死，请你能注意一下，不要看着程序假死就强制关闭，这样一来程序安装不完全，就会启动不了。我在这里了吃了大亏了。 2 安装后，桌面上就会多出一个链接和一个文件夹。点一下那个链接就能直接使用了。我这里重点说一下无法打开那个链接的情况也就是 http://localhost:8080/unite 无法打开。 为了能实验成功这个软件，我在Twitter上号召过大家，也有好心的推友转发了那个号召，实际上那是因为我当时我已经14个小时还没有解决 这个问题，由于blackberry Unite资料很少，如果有需要请参阅一些BES的资料。 a  Blackberry Unite需要在XP的服务里加几个常规服务进去，他们都是有依赖的。如果启动不成功，请你去看一下依赖有没有问题。 b 我的依赖就没有问题，但是仍然不能启动。教你一个方法，可以测试一下是不...
28 条评论
阅读全文