Michał Sobczak
PLEN

PPTP VPN na routerze Wive-NG

Autor: Aktualizacja 1 min czytania

Przetłumaczone automatycznie z angielskiego. Przeczytaj oryginał

Na routerze Wive-NG, jeśli chodzi o VPN, masz do wyboru PPP lub WireGuard. PPP jest na liście pierwszy, więc wypróbowałem go przed WireGuardem. Oto moje przemyślenia. Konfiguracja jest dość prosta. W menu routera przejdź do Services – VPN Server. Następnie wybierz protokół PPTP. W sekcji Users utwórz nowego użytkownika z loginem i hasłem – to wszystko po stronie serwera.

Po stronie klienta jest równie prosto. Najpierw zainstaluj pptp-linux:

Bash
sudo apt install pptp-linux
cd /etc/ppp/peers
touch PPTP

Następnie wypełnij plik konfiguracyjny następującymi ustawieniami:

Bash
pty "pptp x.x.x.x --nolaunchpppd --debug"
name USERNAME
password PASSWORD
remotename PPTP
require-mppe-128
require-mschap-v2
refuse-eap
refuse-pap
refuse-chap
refuse-mschap
noauth
debug
persist
maxfail 0
defaultroute
replacedefaultroute
usepeerdns

Z taką konfiguracją możemy aktywować połączenie:

Bash
chmod 600 /etc/ppp/peers/PPTP
pon PPTP

Aby wyłączyć połączenie:

Bash
poff PPTP

Takie rozwiązanie ma jedną wadę. Oczywiście tworzy kilka tras, ale uniemożliwia dostęp do klienta z zewnątrz, więc jeśli skonfigurujesz je na zdalnym hoście, natychmiast stracisz połączenie. Na lokalnej maszynie nie będzie to problemem.

Wersja Markdown

Wszystkie treści na tej stronie są udostępniane na licencji Uznanie autorstwa – Użycie niekomercyjne – Bez utworów zależnych 4.0 Międzynarodowe (CC BY-NC-ND 4.0). Cytuj jako: Michał Sobczak, „PPTP VPN na routerze Wive-NG”, 11 października 2022, https://michalasobczak.pl/pl/posts/pptp-vpn-on-wive-ng-router.html

Powiązane artykuły

  1. Bezpieczeństwo2 min

    Problemy z prywatnością DNS

    Do niedawna myślałem, że wpisy subdomen w DNS zapewniają wystarczające ukrycie, a więc i bezpieczeństwo. Jeśli serwer DNS nie pozwala na transfer domeny w inne miejsce, to wszelkie subdomeny powinny być niewidoczne publicznie.

  2. Bezpieczeństwo1 min

    Podstawowa rekonfiguracja MikroTika

    Jeśli masz dostęp do urządzenia MikroTik bez dostępnego interfejsu graficznego, tylko przez CLI, to pewnie chciałbyś wiedzieć, jak zrobić podstawową rekonfigurację, aby uzyskać dostęp do panelu administracyjnego nasłuchującego w sieci lokalnej. A więc… zmiana hasła użytkownika: Podgląd całej konfiguracji: Utworzenie VPN PPTP:

  3. Bezpieczeństwo1 min

    Podstawowa rekonfiguracja KeeneticOS

    Na wypadek, gdybyś chciał mieć serwer VPN PPTP, a żaden nie jest zainstalowany. Ale po kolei. Przy tak przestarzałym sprzęcie i oprogramowaniu pamiętaj, że dostęp do niego wymaga przekazania starych algorytmów kluczy hosta i szyfrów.