想在linux在做一个vpn让在异地的子公司使用公司的数据库。
不知道改怎么配置，希望各位搞手指点（希望详细些，最好让我能照着做就行）。
谢谢，分数不够在加。

文章标题   RedHat7.2实现免费的VPN  评注  
 
张贴者： 任我行 (enthusiast) 
张贴日期 04/27/02 02:39 PM 
 


虚拟专用网（VPN）被定义为通过一个公用网络（通常是因特网）建立一个临时的、安全的连接，是一条穿过混乱的公用网络的安全、稳定的隧道。虚拟专用网可以帮助远程用户、公司分支机构、商业伙伴及供应商同公司的内部网建立可信的安全连接，并保证数据的安全传输。微软的Windows2000里已经内置了VPN的支持。如何在Linux下实现呢？经过一下午的研究，终于搞定，其实蛮简单的。由于网上介绍LINUX下配置VPN的中文资料比较少，所以写了这篇贴上来，希望能给linuxforum的朋友们一点帮助。本人也是菜鸟，有不对的地方希望大家批评指正。 
环境 
1. 一台PC服务器安装RedHat7.2，双网卡连接内外两个网段，内部网卡IP为192.168.0.1/255.255.255.0，外部地址为固定合法IP地址。 
2. 外地用户PC通过Internet和RH7.2主机建立vpn连接连入局域网。 

一、下载pptpd-1.0.0-5.i386.rpm 
PPTP(Piont-to-point Tunneling Protocol 点对点传输协议)是一个用以建立VPN的网络协议. 此协议需TCP(端口1723)和GRE以完成工作. RedHat公司对这个RPM包的解释是：A PPTP server daemon. 
ftp://ftp.redhat.com/pub/redhat/linux/7.0/en/powertools/i386/RedHat/RPMS/pptpd-1.0.0-5.i386.rpm 
二、安装:rpm -ivh pptpd-1.0.0-5.i386.rpm 
安装后产生以下文件: 
/etc/pptpd.conf 
/usr/sbin/pptpctrl 
/usr/sbin/pptpd 
/usr/share/doc/pptpd-1.0.0 
/usr/share/doc/pptpd-1.0.0/AUTHORS 
/usr/share/doc/pptpd-1.0.0/COPYING 
/usr/share/doc/pptpd-1.0.0/INSTALL 
/usr/share/doc/pptpd-1.0.0/README 
/usr/share/doc/pptpd-1.0.0/README.inetd 
/usr/share/doc/pptpd-1.0.0/README.slirp 
/usr/share/doc/pptpd-1.0.0/TODO 
/usr/share/doc/pptpd-1.0.0/html 
/usr/share/doc/pptpd-1.0.0/html/HOWTO-IPX+PPTP.txt 
/usr/share/doc/pptpd-1.0.0/html/HOWTO-PoPToP.txt 
/usr/share/doc/pptpd-1.0.0/html/setup_pptp_client.html 
/usr/share/doc/pptpd-1.0.0/samples 
/usr/share/doc/pptpd-1.0.0/samples/chap-secrets 
/usr/share/doc/pptpd-1.0.0/samples/options 
/usr/share/doc/pptpd-1.0.0/samples/pptpd.conf 
你可以看看里面的说明和示例 

三、修改:/etc/pptpd.conf的內容 
speed 115200 
option /etc/ppp/options 
localip 192.168.0.200-238 (自己的 ip) 
remoteip 192.168.0.100-200 (client 的 ip) 
pidfile /var/run/pptpd.pid 


四、修改:/etc/ppp/chap-secrets的內容 
"sz" xxx.com "sz" 192.168.0.200 
"china" xxx.com "china" 192.168.0.100 
注:xxx.com是服务器名 

五、修改:/etc/ppp/options的內容： 
name xxx.com 
auth 
require-chap 
proxyarp 

六、最后运行:/usr/sbin/pptpd 
经过这简单的几步，我们就ok了!用netstat -ln就可以看到已经有个1723的端口在监听了 

Win98系统中VPN连接的设置我这里就不多说了，你可以看下面这个网页得到帮助： 
http://www.ccidnet.com/tech/app/2001/10/22/58_3516.html 

在上面的设置中,我将用户名设了两个，一个为sz,密码是sz,另一个为china,密码是china。单击“连接”按钮后便可以连到我们的专用网络里。我在局域网的机器上实验了一下，VPN服务器IP为192.168.0.1,连上后显示连接速度为10M，协议为challenge信号交换身份验证协议和TCPIP,分配给我的ip为192.168.0.200。呵呵，现在我一台机器有了两个IP了。挂断后换用china拨号，得到新的ip是192.168.0.100。 
有一个要注意的地方,如果你的服务器使用的是拨号连接上网的方式,如adsl虚拟拨号或modem拨号,它们都要用到/etc/ppp下面的options等文件,上面的设置可能会有问题。你需要把pptpd需要使用的chap-secrets,options文件放在其他目录下,并在启动pptpd的时候加参数-c -o来指定它们的位置。/usr/sbin/pptpd --help说明了pptpd参数的用法。 
要同时使用ipx协议的话请先看看/usr/share/doc/pptpd-1.0.0/html/HOWTO-IPX+PPTP.txt,里面说得很清楚了。 
我的服务器上没有使用ipx协议，所以也没有进一步实验，有兴趣的朋友自己试试吧。 

我很菜的,不要笑我