Serveur téléphonique pptp : étapes de la construction d'un serveur privé et analyse du protocole

Peut-on être ingénieur réseau à domicile ? Guide pratique pour construire un serveur PPTP privé !

Beaucoup d'amis nous ont demandé dernièrement comment obtenir un serveur privé par eux-mêmes, en particulier avec laIP proxyPour améliorer la flexibilité du réseau. Aujourd'hui, nous allons ouvrir le frottement pour dire que ce serveur PPTP dial-up pour construire la porte, afin de s'assurer que vous pouvez commencer après avoir lu l'opération.

Qu'est-ce que le protocole PPTP ?

En d'autres termes, il s'agit d'un "tunnel de réseau" qui regroupe et crypte votre trafic réseau en vue de sa transmission. Par rapport aux protocoles populaires tels que L2TP et SSTP, PPTP est comme un "tunnelier de réseau".coursier-Emballage simple mais livraison rapide, particulièrement adapté aux scénarios dans lesquels une connexion doit être établie rapidement.

Cinq étapes pour créer un tutoriel infaillible

1) Tableaux de préparationserveur en nuage(N'achetez pas de produits nationaux, recommandez le nœud AliCloud Hong Kong)
2) Trouvez [Réseau et sécurité] - [Configuration] dans la console.
3. activer le service PPTP et définirclé partagée(N'utilisez pas de mots de passe comme 123456 !)
4. n'oubliez pas de cocher l'option "MS-CHAP v2″ lors de la création des comptes utilisateurs.
5. créer une nouvelle connexion sur l'ordinateur local, indiquer l'IP du serveur et le mot de passe du compte.

Conseils pour l'utilisation des IP proxy

En voici les grandes lignes.ipipgoLe service proxy de leur IP résidentielle couvre plus de 240 pays dans le monde. Par exemple, si vous configurez une IP américaine sur un serveur de Hong Kong, vous pouvez instantanément obtenir un environnement de réseau localisé. Lors d'un test réel, l'utilisation de l'IP dynamique résidentielle a permis d'améliorer le taux de réussite de la connexion d'environ 40%.

Voici un conseil : ajoutez deux lignes au fichier de configuration pptp.conf :
proxy-arp = oui
plugin pptp.so
Cette astuce permet au serveur d'adapter automatiquement les segments IP dans différentes régions

Questions fréquemment posées Trousse de premiers secours

Q : La vitesse de l'Internet devient tortueuse après la connexion ?
R : 80% de la bande passante du serveur n'est pas suffisante, ou la qualité de l'IP proxy n'est pas bonne. Il est recommandé de passer à l'IP résidentielle statique d'ipipgo, leur optimisation de ligne a un certain nombre d'inconvénients.

Q : Mon téléphone portable ne parvient jamais à se connecter au serveur ?
R : Vérifiez l'heure du système de votre téléphone portable, un fuseau horaire incorrect entraînera l'échec de la vérification du certificat. N'oubliez pas de désactiver le proxy dans les paramètres APN pour les téléphones Android.

Q：Pourquoi ne puis-je pas me connecter à Internet alors que la connexion est réussie ?
R : Essayez d'exécuter cette commande sur le serveur :
iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
Voici la recette ancestrale pour résoudre les problèmes de transfert NAT

La sûreté et la sécurité ne doivent pas être sous-estimées

Ne pensez pas que tout ira bien si vous construisez un serveur ! L'année dernière, le serveur d'une entreprise a été utilisé par des pirates informatiques pendant trois mois parce que le port par défaut (1723) n'avait pas été modifié. Il est recommandé de faire ces trois choses :
1. changement mensuel du mot de passe de connexion
2. l'accès à la liste blanche avec les pools d'adresses IP d'ipipgo
3) Installer un fail2ban sur le serveur pour empêcher le blasting.

Pour être honnête, construire son propre serveur n'est pas aussi simple que d'utiliser directement un service prêt à l'emploi. Par exemple, ipipgo, qui se spécialise dans l'IP proxy, dispose non seulement de ressources IP abondantes, mais prend également en charge l'adaptation complète des protocoles. En particulier, leurQualité IP résidentielleC'est un excellent moyen d'exécuter des scripts automatisés ou de collecter des données, et cela demande beaucoup moins de travail que de créer son propre serveur.