在CentOS 6.4系统上配置PPTP VPN的指南，包括安装PPTP服务、创建VPN用户、配置PPTP服务以及设置客户端连接步骤，帮助用户快速搭建和使用PPTP VPN。
- [PPTP VPN简介](#id1)
- [客户端连接PPTP VPN](#id2)
随着互联网技术的广泛应用，VPN（虚拟专用网络）已成为众多企业和个人用户确保网络安全、实现远程访问的关键技术，本文将深入探讨如何在CentOS 6.4操作系统上配置和应用PPTP VPN。
PPTP VPN简介
PPTP（Point-to-Point Tunneling Protocol）是一种基于TCP/IP的VPN协议，以其配置简便、连接速度快、穿透力强等优势而受到青睐，它能够在多种操作系统上运行，包括但不限于Windows、Linux、Mac OS等，以下将以CentOS 6.4为例，详细讲解PPTP VPN的配置流程。
CentOS 6.4环境下PPTP VPN的配置步骤
1. 安装PPTP VPN服务端
登录到CentOS 6.4服务器，执行以下命令以安装PPTP VPN服务端：
yum install pptpd
安装完毕后，继续运行以下命令生成随机密钥：
openssl rand -base64 15 > /etc/pptpd/pptpd-rand
2. 配置PPTP VPN服务
编辑/etc/pptpd/pptpd.conf文件，进行以下配置：
localip 192.168.0.1 remoteip 192.168.0.2-254
localip指定服务端分配给客户端的IP地址池起始地址，而remoteip则定义了客户端可用的IP地址池。
继续编辑/etc/pptpd/pptpd.conf文件，添加以下内容：
ms-dns 8.8.8.8 ms-dns 8.8.4.4
此配置使得客户端通过VPN连接后能够使用谷歌公共DNS进行域名解析。
3. 配置防火墙
由于PPTP VPN协议基于UDP协议，因此需要开放UDP端口1723和47，编辑/etc/sysconfig/iptables文件，添加以下规则：
-A INPUT -p udp --dport 1723 -j ACCEPT -A INPUT -p udp --dport 47 -j ACCEPT
保存并退出文件，随后重启防火墙：
service iptables restart
4. 配置用户认证
编辑/etc/pptpd/chap-secrets文件，添加用户名和密码，格式如下：
username pptpd * pptpd123
在此处，username是用户名，pptpd123是密码，pptpd是服务名。
5. 启动PPTP VPN服务
启动PPTP VPN服务并设置为开机自启：
service pptpd start chkconfig pptpd on
客户端连接PPTP VPN
1. Windows客户端
在Windows系统中，按照以下步骤操作：
- 打开“网络和共享中心”，点击“设置新的连接或网络”。
- 选择“连接到工作区”，点击“下一步”。
- 选择“使用我的Internet连接（VPN）”，点击“下一步”。
- 输入VPN服务器地址（192.168.0.1），用户名和密码，点击“创建”。
- 连接成功后，即可通过VPN访问互联网。
2. Linux客户端
在Linux系统中，可以使用PPTP Client连接VPN，以下是用pptp-client连接的示例：
pptp -L server_ip -U username -P password --start
server_ip是VPN服务器地址，username是用户名，password是密码。
本文详细介绍了在CentOS 6.4环境下配置和使用PPTP VPN的方法，通过以上步骤，用户可以轻松搭建一个安全的VPN网络，实现远程访问和数据传输，在实际应用中，根据需求可以对PPTP VPN进行扩展和优化，例如增加用户认证方式、设置访问控制策略等。
