pptp-Einwahlserver: Schritte zum Aufbau eines privaten Servers und Protokollanalyse

Können Sie zu Hause ein Netzwerkingenieur sein? Private PPTP-Server von Hand!

Viele Freunde haben in letzter Zeit gefragt, wie sie einen privaten Server bekommen können, vor allem mit demProxy-IPUm die Flexibilität des Netzwerks zu verbessern. Heute werden wir brechen die Reibung zu sagen, diese PPTP-Einwahl-Server, um die Tür zu bauen, um sicherzustellen, dass Sie nach dem Lesen der Operation loslegen können.

Was zum Teufel ist das PPTP-Protokoll?

Einfach ausgedrückt, handelt es sich um einen "Netzwerktunnel", der Ihren Netzwerkverkehr für die Übertragung verpackt und verschlüsselt. Im Vergleich zu den beliebten Protokollen L2TP und SSTP ist PPTP wie ein "Netzwerktunnel".Botenjunge-Einfache Verpackung, aber schnelle Lieferung, besonders gut für Szenarien, in denen eine Verbindung schnell hergestellt werden muss.

Fünf Schritte zur Erstellung eines idiotensicheren Tutorials

1. die Vorbereitung der TabellenCloud-Server(Kaufen Sie nicht im Inland, empfehlen Sie den AliCloud Hong Kong Knoten)
2 Suchen Sie in der Konsole nach [Netzwerk und Sicherheit] - [Konfiguration].
3. aktivieren Sie den PPTP-Dienst und stellen Siegemeinsamer Schlüssel(Verwenden Sie keine Passwörter wie 123456!)
4. denken Sie daran, bei der Erstellung von Benutzerkonten die "MS-CHAP v2″-Authentifizierung zu aktivieren.
5 Erstellen Sie eine neue Verbindung auf dem lokalen Computer, geben Sie die Server-IP und das Kontopasswort ein.

Tipps zur Verwendung von Proxy-IPs

Hier ist der Höhepunkt.ipipgoDer Proxydienst ihrer Heim-IP deckt mehr als 240 Länder auf der ganzen Welt ab. Wenn Sie zum Beispiel eine US-IP auf einem Hongkong-Server konfigurieren, können Sie sofort eine lokalisierte Netzwerkumgebung erhalten. Der tatsächliche Test bei der Verwendung seiner Heimat dynamische IP, kann die Verbindung Erfolgsquote über 40% verbessert werden.

Hier ein Tipp: Fügen Sie zwei Zeilen in die Konfigurationsdatei pptp.conf ein:
proxy-arp = ja
plugin pptp.so
Dieser Trick ermöglicht es dem Server, IP-Segmente in verschiedenen Regionen automatisch anzupassen

Häufig gestellte Fragen Erste-Hilfe-Kasten

F: Die Internetgeschwindigkeit wird nach dem Verbindungsaufbau langsamer?
A: 80 % der Serverbandbreite reichen nicht aus, oder die Qualität der Proxy-IP ist nicht gut. Es wird empfohlen, auf die statische Residential-IP von ipipgo umzusteigen, deren Leitungsoptimierung eine Reihe von

F: Mein Mobiltelefon kann keine Verbindung zum Server herstellen?
A: Überprüfen Sie die Systemzeit Ihres Mobiltelefons, eine falsche Zeitzone führt zu einem Fehler bei der Zertifikatsüberprüfung. Denken Sie daran, den Proxy in den APN-Einstellungen für Android-Telefone zu deaktivieren.

Q：Warum kann ich nicht ins Internet gehen, obwohl die Verbindung erfolgreich ist?
A: Versuchen Sie, diesen Befehl auf dem Server auszuführen:
iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
Hier ist das uralte Rezept zur Lösung von NAT-Weiterleitungsproblemen

Sicherheit darf nicht unterschätzt werden

Glauben Sie nicht, dass alles in Ordnung ist, wenn Sie einen Server bauen! Letztes Jahr gab es einen Fall, bei dem der Server eines Unternehmens drei Monate lang von Hackern als Broiler benutzt wurde, weil sie den Standard-Port (1723) nicht geändert hatten. Es wird empfohlen, diese drei Dinge zu tun:
1. monatliche Änderung des Verbindungskennworts
2. whitelisting mit den IP-Pools von ipipgo nutzen
3. fail2ban auf dem Server installieren, um Blasting zu verhindern.

Um ehrlich zu sein, ist der Aufbau eines eigenen Servers nicht so mühelos wie die direkte Nutzung eines vorgefertigten Dienstes. ipipgo, das sich auf Proxy-IP spezialisiert hat, verfügt nicht nur über reichlich IP-Ressourcen, sondern unterstützt auch die vollständige Protokollanpassung. Insbesondere ihrIP-Qualität im WohnbereichEs ist eine großartige Möglichkeit, automatisierte Skripte oder Datenerhebungen durchzuführen, und es ist viel weniger Arbeit, als einen eigenen Server zu bauen.