servidor pptp dial-up: pasos para construir un servidor privado y análisis del protocolo

¿Se puede ser ingeniero de redes en casa? ¡Servidores PPTP privados a mano!

Muchos amigos han estado preguntando últimamente cómo conseguir un servidor privado por su cuenta, especialmente con laIP proxyPara mejorar la flexibilidad de la red. Hoy vamos a romper el roce decir este servidor de acceso telefónico PPTP para construir la puerta de entrada, para asegurarse de que usted puede comenzar después de leer la operación.

¿Qué diablos es el protocolo PPTP?

En pocas palabras, es un "tunelador de red" que empaqueta y encripta tu tráfico de red para su transmisión. Comparado con protocolos populares como L2TP y SSTP, PPTP es como un "túnel de red".mensajero-Empaquetado sencillo pero entrega rápida, especialmente bueno para escenarios en los que es necesario establecer una conexión rápidamente.

Cinco pasos para crear un tutorial infalible

1. Mesas de preparaciónservidor en nube(No compre nacional, recomendar AliCloud Hong Kong nodo)
2. Busque [Red y seguridad] - [Configuración] en la consola.
3. Active el servicio PPTP y configurellave compartida(¡No utilices contraseñas como 123456!)
4. No olvide marcar la autenticación "MS-CHAP v2″ al crear cuentas de usuario.
5. Cree una nueva conexión en el ordenador local, introduzca la IP del servidor y la contraseña de la cuenta.

Consejos para utilizar IPs proxy

Esto es lo más destacado.ipipgoEl servicio proxy de su IP residencial cubre más de 240 países de todo el mundo. Por ejemplo, si configura una IP de EE.UU. en un servidor de Hong Kong, se puede obtener al instante un entorno de red localizada. La prueba real cuando se utiliza su IP dinámica casa, la tasa de éxito de la conexión se puede mejorar sobre 40%.

Un consejo: añada dos líneas al archivo de configuración pptp.conf:
proxy-arp = sí
plugin pptp.so
Este truco permite al servidor adaptar automáticamente los segmentos IP en diferentes regiones

Preguntas frecuentes Botiquín de primeros auxilios

P: ¿La velocidad de Internet se vuelve tortuga después de conectarse?
R: El 80% del ancho de banda del servidor no es suficiente, o la calidad de la IP proxy no es buena. Se recomienda cambiar a la IP residencial estática de ipipgo, su optimización de línea tiene un conjunto de

P: ¿Mi teléfono móvil siempre falla al conectarse al servidor?
R: Compruebe la hora del sistema de su teléfono móvil, una zona horaria incorrecta provocará un fallo en la verificación del certificado. Recuerda desactivar el proxy en los ajustes de APN para teléfonos Android.

P：¿Por qué no puedo conectarme a Internet aunque la conexión sea correcta?
R: Intente ejecutar este comando en el servidor:
iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
He aquí la receta ancestral para resolver los problemas de reenvío NAT

No hay que subestimar la seguridad

¡No pienses que todo irá bien si construyes un servidor! Hubo un caso el año pasado en el que el servidor de una empresa fue utilizado por hackers como broiler durante tres meses porque no cambiaron el puerto por defecto (1723). Se recomienda hacer estas tres cosas:
1. Cambio mensual de la contraseña de conexión
2. Acceso a listas blancas con IP pools de ipipgo
3. Instale un fail2ban en el servidor para evitar el blasting.

Para ser sincero, construir tu propio servidor no es tan fácil como utilizar directamente un servicio ya preparado. Como ipipgo, que se especializa en proxy IP, no sólo tiene abundantes recursos IP, sino que también soporta la adaptación completa de protocolos. En concreto, suCalidad IP residencialEs una forma estupenda de ejecutar scripts automatizados o recopilar datos, y supone mucho menos trabajo que construir tu propio servidor.