Creare una VPN privata con PPTP

Breve guida passo-passo per installare e configurare PPTP su linux e configurare sia il server che il client

OpenVPN o PPTP? Questa è la prima scelta per chi vuole creare una propria VPN. Scegliere PPTP da più facilità di configurazione e compatibilità Out of Box per tutti gli OS a scapito della maggiore sicurezza di OpenVPN. Se vogliamo maggiori informazioni sulla differenza tra i 2 server VPN, possiamo leggere questo documento.

Vediamo come procedere con l’installazione e la configurazione per creare una VPN privata con PPTP.
apt-get install pptpd

Aggiungiamo un paio di righe a /etc/pptpd.conf
echo -e "localip 10.0.0.1nremoteip 10.0.0.100-200" >> /etc/pptpd.conf

Se usiamo già nella nostra LAN la subnet 10.x.x.x, sostituiamola con un’altra rete privata.

Ora editiamo /etc/ppp/chap-secrets e aggiungiamo una riga strutturata in questo modo
VPNusername pptpd VPNpassword IP
VPNusername: ovviamente è l’username da utilizzare
pptpd: è il tipo di server, quindi dobbiamo lasciare pptpd
VPNpassword: la password (in chiaro) da utilizzare
IP: l’IP a cui è consentita la connessione. Impostare * se non si vogliono imporre limitazioni
La linea quindi verrà in questo modo
webeatsuser pptpd myPrivPass *

Ora passiamo ai DNS che i client useranno dopo la connessione alla VPN. Editiamo /etc/ppp/pptpd-options aggiungendo
ms-dns 8.8.8.8
ms-dns 8.8.4.4

Questi sono i DNS di google, ma possiamo usare anche 208.67.222.222 and 208.67.220.220 di OpenDNS.

Riavviamo il servizio pptpd
service pptpd restart

E’ necessario impostare qualche settaggio in più affinchè la VPN funzioni a dovere e routi il traffico nel modo giusto.
net.ipv4.ip_forward=1
net.ipv6.conf.default.forwarding=1

Per rendere effettive le modifiche lanciamo
sysctl -p

Per attivarle al volo, lanciamo il seguente comando
echo 1 > /proc/sys/net/ipv4/ip_forward

Ora configuriamo il POSTROUTING con iptables
iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE

Per far si che questa impostazione si abiliti a ogni riavvio, possiamo aggiungere questa la linea appena citata nel file /etc/rc.local

Ora vediamo come impostare un client. Nel caso specifico un client con OSX:

Apri Preferenze di sistema → Network
Clicca in basso sul + e imposta “Interfaccia” su VPN, poi seleziona PPTP come “Tipo di VPN”
Aggiungi il l’IP o il DNS del server e l’username della VPN
Clicca su Impostazioni autenticazione e aggiungi la password della VPN
Ora su “Avanzate” spuntare “Invia tutto il traffico in connessione VPN”
Infine “Connetti” e dovreste essere connessi

E’ una buona idea flaggare anche “Mostra stato VPN nella barra dei menu”

L'articolo Creare una VPN privata con PPTP sembra essere il primo su Blog WebEats.

Leggi il contenuto originale su linux – Blog WebEats