Muokataan sivua PPTP

{{Perustietoa}}

'''PPTP''' eli '''Point-to-Point Tunneling Protocol''' on [[VPN]]-protokolla. PPTP on vanhentunut ja epäturvallinen protokolla eikä sitä kannata käyttää ainakaan tietoturvamielessä.

==Palvelimen asennus==
{{Asenna|PPTP-palvelin|pptpd}}

==Asetukset==
<tt>/etc/pptpd.conf</tt> -asetustiedostoon tulee lisätä rivit:
 localip 10.0.0.1
 remoteip 10.0.0.100-200
missä <tt>localip</tt> on oman palvelimen IP-osoite ja <tt>remoteip</tt> on se osoitealue, joka annetaan asiakkaille.

<tt>/etc/ppp/chap-secrets</tt> -asetustiedostoon lisätään PPTP-palvelimen käyttäjät. Ensimmäisenä on käyttäjän käyttäjätunnus, Toisena palvelimen nimi, johon voi kirjoittaa myös <tt>pptpd</tt>. Kolmantena on käyttäjän salasana. Vahvoja salasanoja voi generoida esimerkiksi <tt>[[pwgen]]</tt> tai <tt>[[apg]]</tt> -ohjelmilla. IP-osoitteet, joista käyttäjän sallitaan kirjautuvan, määritellään viimeisenä. <tt>*</tt> hyväksyy kaikki IP-osoitteet.
 # Secrets for authentication using CHAP
 # client server secret IP addresses
 matti * salasana123 *
 maija * Xm82NngV *

Asetataan [[DNS]]-palvelinten IP-osoitteet <tt>/etc/ppp/pptpd-options</tt> -asetustiedostosta. Jos ei halua käyttää oman operaattorin palvelimia niin muun muassa [https://developers.google.com/speed/public-dns/ Google] ja [https://www.opendns.com/ OpenDNS] tarjoavat ilmaisia palveluita.
 ms-dns 8.8.8.8
 ms-dns 8.8.4.4

==Katso myös==
* [[OpenVPN]]

[[Luokka:Verkko]]
@@ Rivi 1: / Rivi 1: @@
 {{Perustietoa}}
-'''PPTP''' eli '''Point-to-Point Tunneling Protocol''' on [[VPN]]-protokolla. Linux-ytimeen on sisältynyt PPTP-tuki 2.6.14-versiosta lähtien. PPTP on vanhentunut ja epäturvallinen protokolla eikä sitä kannata käyttää ainakaan tietoturvamielessä.
+'''PPTP''' eli '''Point-to-Point Tunneling Protocol''' on [[VPN]]-protokolla. PPTP on vanhentunut ja epäturvallinen protokolla eikä sitä kannata käyttää ainakaan tietoturvamielessä.
 ==Palvelimen asennus==
@@ Rivi 21: / Rivi 21: @@
   ms-dns 8.8.8.8
   ms-dns 8.8.4.4
-Jotta liikennettä voitaisiin reitittää, tulee ytimen asetuksista ottaa IP forwarding käyttöön. <tt>/etc/sysctl.conf</tt> -asetustiedostoon tulee lisätä seuraava rivi. Tai poistaa kommenttimerkki <tt>#</tt> jos rivi on jo siellä kommentoituna.
- net.ipv4.ip_forward=1
-Otetaan muutokset käyttöön pääkäyttäjänä.
- # sysctl -p
 ==Katso myös==