Elastic Compute Service:Bagaimana cara mengonfigurasi koneksi antara server PPTP VPN dan klien PPTP VPN pada instance CentOS 7?

Informasi latar belakang

Point-to-Point Tunneling Protocol (PPTP) adalah teknologi terowongan jaringan berbasis Point-to-Point Protocol (PPP) yang digunakan dalam VPN. Untuk terhubung ke VPN melalui PPTP, lakukan langkah-langkah berikut: hubungi server PPTP untuk menetapkan koneksi PPP, lakukan negosiasi PPTP untuk membuat terowongan antara klien dan server, kemudian lakukan negosiasi Protokol Kontrol Jaringan PPP (NCP) untuk menetapkan alamat IP dari rentang alamat IP VPN ke klien. Anda dapat menggunakan alamat IP yang ditetapkan untuk berkomunikasi di dalam VPN. Dengan cara ini, Anda dapat menetapkan terowongan atau koneksi aman ke VPN melalui Internet.

Konfigurasikan server PPTP VPN

Hubungkan ke instance ECS CentOS yang ingin Anda gunakan sebagai server PPTP VPN dan ikuti langkah-langkah berikut untuk mengonfigurasi server PPTP VPN. Untuk informasi tentang cara menghubungkan ke instance ECS, lihat Hubungkan ke Instance.

Konfigurasikan PPTP

1. Instal server PPTP VPN.

   Jalankan perintah berikut pada instance ECS yang telah Anda persiapkan dalam prasyarat untuk menginstal server PPTP VPN:

   yum install -y ppp pptpd

2. Ubah file konfigurasi daemon PPTP (pptpd).

   Tentukan blok CIDR dari mana alamat IP dapat ditetapkan ke klien server PPTP VPN. Ini memastikan bahwa setiap perangkat yang terhubung ke server dapat memperoleh alamat IP unik.

   1. Jalankan perintah vim /etc/pptpd.conf untuk membuka file konfigurasi dan tambahkan konfigurasi berikut ke file:

      localip 192.168.0.1
      remoteip 192.168.0.230-238

      Catatan

      • Untuk parameter localip, tentukan alamat server PPTP VPN. Dalam banyak kasus, kami sarankan Anda menentukan alamat IP pribadi server. Konfigurasikan parameter localip berdasarkan skenario bisnis aktual Anda.

      • Untuk parameter remoteip, tentukan blok CIDR dari mana Anda ingin menetapkan alamat IP ke klien server PPTP VPN. Untuk mencegah konflik IP, pastikan alamat IP dalam blok CIDR tidak digunakan oleh perangkat lain. Konfigurasikan parameter remoteip berdasarkan skenario bisnis aktual Anda.

   2. Periksa isi file konfigurasi. Gambar berikut menunjukkan isi file konfigurasi setelah Anda menambahkan konfigurasi di atas.

      

3. Konfigurasikan pengaturan Domain Name System (DNS).

   Untuk memastikan bahwa klien yang terhubung ke server PPTP VPN dapat menyelesaikan nama domain, tambahkan server DNS.

   1. Jalankan perintah vim /etc/ppp/options.pptpd untuk membuka file /etc/ppp/options.pptpd dan tambahkan konfigurasi berikut ke file:

      ms-dns 223.5.5.5
      ms-dns 223.6.6.6

      Catatan

      223.5.5.5 dan 223.6.6.6 adalah alamat IP server DNS publik Alibaba Cloud. Anda dapat menetapkan ms-dns ke alamat IP server DNS lain berdasarkan kebutuhan bisnis Anda.

   2. Periksa isi file. Gambar berikut menunjukkan isi file setelah Anda menambahkan konfigurasi di atas.

      

4. Buat pengguna.

   Buat pengguna untuk otentikasi identitas klien. Saat klien terhubung ke server PPTP VPN, server melakukan otentikasi identitas untuk klien untuk memastikan hanya pengguna yang berwenang yang dapat mengakses sistem melalui dial-up atau koneksi jaringan.

   1. Jalankan perintah vim /etc/ppp/chap-secrets untuk mengonfigurasi nama pengguna dan kata sandi untuk proses pptpd. Tambahkan akun dalam format <Username> pptpd <Password> <IP address> ke file /etc/ppp/chap-secrets berdasarkan kebutuhan bisnis Anda. Pisahkan item dengan spasi dan tambahkan hanya satu akun di setiap baris.

      Catatan

      Contoh: test pptpd 123456 *. Karakter wildcard asterisk (*) menunjukkan semua alamat IP.

      test pptpd 123456 *

   2. Periksa isi file. Gambar berikut menunjukkan isi file setelah Anda menambahkan konfigurasi di atas.

5. Ubah unit transmisi maksimum (MTU).

   MTU digunakan untuk mengoptimalkan kinerja jaringan, mengurangi segmen, dan meningkatkan efisiensi transmisi data.

   1. Jalankan perintah vim /etc/ppp/ip-up untuk membuka file /etc/ppp/ip-up dan tambahkan konfigurasi berikut ke file untuk mengubah MTU:

      ifconfig ppp0 mtu 1472

   2. Periksa isi file. Gambar berikut menunjukkan isi file setelah Anda menambahkan konfigurasi di atas.

6. Mulai PPTP.

   Jalankan perintah berikut untuk memulai PPTP dan mengonfigurasi PPTP untuk mulai saat startup sistem:

   systemctl start pptpd
   systemctl enable pptpd.service

Aktifkan pengalihan IP

Untuk mengizinkan sistem melakukan pengalihan IP, lakukan langkah-langkah berikut:

1. Jalankan perintah berikut untuk mengaktifkan pengalihan IP:

   echo "net.ipv4.ip_forward = 1" >>/etc/sysctl.conf

2. Periksa isi file konfigurasi sysctl.conf. Gambar berikut menunjukkan isi file konfigurasi setelah Anda menambahkan konfigurasi di atas.

3. Jalankan perintah sysctl -p agar konfigurasi diterapkan.

Konfigurasikan firewall iptables

Anda dapat menggunakan firewall iptables untuk mengonfigurasi aturan yang mengontrol lalu lintas jaringan arah masuk dan keluar. Misalnya, Anda dapat mengonfigurasi beberapa komputer untuk berbagi satu alamat IP untuk akses Internet.

1. Nonaktifkan firewall.

   systemctl stop firewalld
   systemctl mask firewalld

2. Instal layanan iptables.

   yum install -y iptables-services
   

3. Mulai layanan iptables dan konfigurasikan layanan untuk mulai saat startup sistem.

   systemctl start iptables
   systemctl enable iptables

4. Tambahkan aturan untuk mengizinkan koneksi PPTP.

   # Terima permintaan koneksi TCP baru pada port 1723.
   iptables -I INPUT -p tcp --dport 1723 -m state --state NEW -j ACCEPT 
   
   # Izinkan protokol GRE. Nomor protokol IP GRE adalah 47.
   iptables -I INPUT -p gre -j ACCEPT
   

5. Tambahkan aturan pengalihan iptables untuk mengimplementasikan penyamaran alamat sumber. Ganti 192.168.0.0/24 dengan blok CIDR dari mana alamat IP ditetapkan ke klien PPTP VPN.

   iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -j MASQUERADE

6. Tambahkan aturan pengalihan NAT untuk menerjemahkan alamat IP sumber paket dari blok CIDR klien ke alamat IP publik tertentu. Ganti 192.168.0.0/24 dengan blok CIDR dari mana alamat IP ditetapkan ke klien PPTP VPN. Ganti XXX.XXX.XXX.XXX dengan alamat IP publik instance ECS tempat server PPTP VPN berada.

   iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -j SNAT --to-source XXX.XXX.XXX.XXX

7. Simpan konfigurasi.

   service iptables save

8. Mulai ulang layanan iptables.

   systemctl restart iptables

Konfigurasikan klien PPTP VPN

FAQ