一、PPTP 协议介绍
1、PPTP 简介
PPTP: Point to Point Tunneling Protocol
点对点隧道协议(PPTP)是一种支持多协议虚拟专用网络的网络技术。通过该协议，远程用户能够通过 Microsoft Windows NT
工作站、Windows 95 和 Windows 98 操作系统以及其它装有点对点协议的系统安全访问公司网络，并能拨号连入本地 ISP，通过
Internet 安全链接到公司网络。
PPTP 可以用于在 IP 网络上建立 PPP 会话隧道。在这种配置下，PPTP 隧道和 PPP 会话运行在两个相同的机器上，呼叫方充当
PNS。PPTP 使用客户机－服务器结构来分离当前网络访问服务器具备的一些功能并支持虚拟专用网络。PPTP
作为一个呼叫控制和管理协议，它允许服务器控制来自 PSTN 或 ISDN 的拨入电路交换呼叫访问并初始化外部电路交换连接。
PPTP 只能通过 PAC 和 PNS 来实施，其它系统没有必要知道 PPTP。拨号网络可与 PAC 相连接而无需知道 PPTP。标准的 PPP 客户机软件可继续在隧道 PPP 链接上操作。
PPTP 使用 GRE 的扩展版本来传输用户 PPP 包。这些增强允许为在 PAC 和 PNS
之间传输用户数据的隧道提供低层拥塞控制和流控制。这种机制允许高效使用隧道可用带宽并且避免了不必要的重发和缓冲区溢出。PPTP
没有规定特定的算法用于低层控制，但它确实定义了一些通信参数来支持这样的算法工作。
2、协议（报文）结构
16bit
| 32 bit
|
| Length | PPTP Message Type |
| Magic Cookie |
| Control Message Type | Reserved 0 |
| Protocol Version | Reserved 1 |
| Framing Capability |
| Bearing Capability |
| Maximum Channels | Firmware Revision |
| Host Name （64 Octets） |
| Vendor String （64 Octets） |
●Length: 该 PPTP 信息的八位总长，包括整个 PPTP 头。
●PPTP Message Type: 信息类型。可能值有：1、控制信息；2、管理信息。
●Magic Cookie: Magic Cookie 以连续的 0x1A2B3C4D 进行发送，其基本目的是确保接收端与 TCP数据流间的正确同步运行。
●Control Message Type: 可能值有："1"
开始－控制－链接－请求(Start-Control-Connection-Request)；"2"
开始－控制－链接－答复(Start-Control-Connection-Reply)；"3"
停止－控制－链接－请求(Stop-Control-Connection-Request)；"4"
停止－控制－链接－答复(Stop-Control-Connection-Reply)；"5" 回应－请求(Echo-Request)；"6"
回应－答复(Echo-Reply)；
●Call Management: 可能值有："1" 传出－呼叫－请求(Outgoing-Call-Request)；"2"
传出－呼叫－答复(Outgoing-Call-Reply)；"3" 传入－呼叫－请求(Incoming-Call-Request)；"4"
传入－呼叫－答复(Incoming-Call-Reply)；"5" 传入－呼叫－连接(Incoming-Call-Connected)；"6"
呼叫－清除－请求(Call-Clear-Request)；"7" 呼叫－断开连接－通告(Call-Disconnect-Notify)；"8"
广域网－错误－通告(WAN-Error-Notify)。
●PPP Session Control: 设置－链路－信息(Set-Link-Info)。
●Reserved 0 & 1: 必须设置为0。
●Protocol Version: PPTP版本号。
●Framing Capabilities: 指出帧类型，该信息发送方可以提供："1" 异步帧支持(Asynchronous Framing Supported)；"2" 同步帧支持(Synchronous Framing Supported)。
Bearer Capabilities: 指出承载性能，该信息发送方可以提供："1" 模拟访问支持(Analog Access Supported)；"2" 数字访问支持(Digital access supported)。
●Maximum Channels: 该 PAC 可以支持的个人 PPP 会话总数。
●Firmware Revision: 若由 PAC 出发，则包括发出 PAC 时的固件修订本编号；若由 PNS 出发，则包括 PNS PPTP 驱动版本。
●Host Name: 包括发行的 PAC 或 PNS 的 DNS 名称。
●Vendor Name: 包括特定供应商字串，指当请求是由 PNS 提出时，使用的 PAC 类型或 PNS软件类型。
二、安装 PPTP Server
操作系统：CentOS 5.0/Red Hat Enterprise Linux AS 5 ( RHEL 5 )
安装 PPTP 需要 MPPE 和较高版本的 ppp ( > 2.4.3 ) 支持，不过 CentOS 5.0/RHEL 5 的
2.6.18 内核已经集成了 MPPE 和高版本的 ppp 。因此可以跳过安装配置 MPPE 和 ppp 的过程直接安装 PPTP。
如果需要检查 MPPE 是否存在可以使用以下命令：
shell> modprobe ppp-compress-18 && echo 'ok! MPPE was found !'
1、安装 pptpd
下载最新的 pptpd 源代码 ( 1.3.4 @ 2007-05-23 )：
将下载到的 pptpd 移动到 /usr/local/src 目录下。
加压缩源代码包：
shell> tar xzvf pptpd-1.3.4.tar.gz
shell> cd pptpd-1.3.4
编译安装：
注意：可能需要 libcap、libcap-devel RPM 包支持，如果没有请安装 libcap、libcap-devel RPM 包！
shell> ./configure --prefix=/usr/local/pptpd --enable-bcrelay --with-libwrap
shell> make
shell> make install
2、配置 PPTP
编译安装完成后，首先需要手工建立一些目录以及复制原始的 pptpd 配置文件：
shell> mkdir /usr/local/pptpd/etc
shell> cp /usr/local/src/pptpd-1.3.4/samples/options.pptpd /usr/local/pptpd/etc/
shell> cp /usr/local/src/pptpd-1.3.4/samples/pptpd.conf /usr/local/pptpd/etc/
上面 cp （复制）的两个文件是 pptpd 的两个配置文件。
pptpd.conf 是 pptpd 的基本配置文件；
options.pptpd 是 pptpd 的扩展功能属性配置文件。
对 pptpd.conf 进行设置：
shell> vi /usr/local/pptpd/etc/pptpd.conf
以下是我的配置文件：
# pptpd.conf
option /usr/local/pptpd/etc/options.pptpd
debug
stimeout 30
localip 10.0.0.254
remoteip 10.0.0.200-210
|
说明：
option /usr/local/pptpd/etc/options.pptpd
指定 pptpd 扩展属性配置文件 options.pptpd 的位置。
debug
开启调试模式，有关 pptpd 的信息和错误都会记录在 /var/logs/message 中，方便排错和调试。
stimeout 30
设置客户端连接 pptpd server 时的最长连接等待时间（连接超时时间），30 秒。
localip 10.0.0.254
pptpd server 所在服务器的 IP 地址，可以设置为服务器上绑定的任意一个 IP 地址。
remoteip 10.0.0.200-210
设置客户端连接到 pptpd server 后可供分配的 IP 地址范围( 10.0.0.200 - 10.0.0.210 )，可以这样设置：
10.0.0.200-208,10.0.0.209,10.0.0.210
效果是一样的。
接下来对 options.pptpd 进行配置：
shell> vi /usr/local/pptpd/etc/options.pptpd
以下是我的配置文件：
# options.pptpd
name Nanu-VPN
refuse-pap
refuse-chap
refuse-mschap
require-mschap-v2
require-mppe-128
ms-dns 202.106.46.151
ms-dns 202.106.0.20
proxyarp
debug
lock
nobsdcomp
novj
novjccomp
nologfd
|
说明：
name Nanu-VPN
pptpd server 的名称。
refuse-pap
拒绝 pap 身份验证模式。
refuse-chap
拒绝 chap 身份验证模式。
refuse-mschap
拒绝 mschap 身份验证模式。
require-mschap-v2
在端点进行连接握手时需要使用微软的 mschap-v2 进行自身验证。
require-mppe-128
MPPE 模块使用 128 位加密。
ms-dns 202.106.46.151
ms-dns 202.106.0.20
ppp 为 Windows 客户端提供 DNS 服务器 IP 地址，第一个 ms-dns 为 DNS Master，第二个为 DNS Slave。
proxyarp
建立 ARP 代理键值。
debug
开启调试模式，相关信息同样记录在 /var/logs/message 中。
lock
锁定客户端 PTY 设备文件。
nobsdcomp
禁用 BSD 压缩模式。
novj
novjccomp
禁用 Van Jacobson 压缩模式。
nologfd
禁止将错误信息记录到标准错误输出设备(stderr)。
OK，配置好上面的两个文件后，我们开始添加 pptpd server 连接帐户。
pptpd server 连接帐户控制文件位于：/etc/ppp/chap-secrets
chap-secrets 文件是有格式的，文件中每一行为一个客户端帐户，而一行又分为 4 段（用空格或者 TAB 分开），这 4 段从左到邮分别为：用户名、服务器名称
*、密码、客户端分配到的 IP 地址。
*注意：
1、服务器名称必须和 pptpd.conf 中 name 处设置的名称一致，否则登录验证无法通过；
2、密码以明文填写，不需进行加密。
下面我们添加一个客户端帐户：
shell> vi /etc/ppp/chap-secrets
# PPTP User Accounts
# username server_name password ip
vpn1 Nanu-VPN "123456" 10.0.0.201
|
这样就配置好了一个连接帐户。
三、启动 pptpd server
shell> /usr/local/pptpd/sbin/pptpd --conf /usr/local/pptpd/etc/pptpd.conf --option /usr/local/pptpd/etc/options.pptpd
检查 pptpd server 是否启动成功：
shell> netstat -nlp
如果看到有进程 tcp 1723 端口监听就说明 pptpd server 已经启动成功了！
注意：
1、服务器防火墙必须对外开放允许 TCP 1723 端口的连接请求！
2、如果 pptpd server 位于网关或者其他前置设备之后，则必须在相应设备上开启 PPTP 穿越！
四、测试连接
在 Windows 2000/XP/2003/Vista 中新建一个 VPN 连接，填写相应的 pptpd server IP 地址、用户名、密码进行连接测试。
