CentOS 6 как pptp client - История изменений

Admin в 16:34, 5 декабря 2014

2014-12-05T16:34:49Z

Admin в 16:31, 5 декабря 2014

2014-12-05T16:31:40Z

Admin в 16:31, 5 декабря 2014

2014-12-05T16:31:13Z

Admin в 15:52, 5 ноября 2014

2014-11-05T15:52:31Z

Admin в 15:51, 5 ноября 2014

2014-11-05T15:51:19Z

Admin: Новая страница: «'''CentOS 6 как pptp client на основе АЦК''' category:Linux yum install pptp редактируем /etc/ppp/options.pptp: lock noauth refuse…»

2014-11-05T14:29:37Z

Новая страница: «'''CentOS 6 как pptp client на основе АЦК''' category:Linux yum install pptp редактируем /etc/ppp/options.pptp: lock noauth refuse…»

Новая страница

'''CentOS 6 как pptp client на основе АЦК'''
[[category:Linux]]

yum install pptp

редактируем /etc/ppp/options.pptp:
lock
noauth
refuse-pap
refuse-eap
nobsdcomp
nodeflate
require-mppe-128

Создаем файл: /etc/ppp/peers/azk:
updetach
remotename azk
linkname azk
ipparam azk
pty "pptp 82.200.76.2 --nolaunchpppd "
name Login_AZK_VPN
password bgKJUYHGkjhb2
nodefaultroute
noauth
file /etc/ppp/options.pptp

Создаем файл: /etc/sysconfig/network-scripts/ifcfg-azk:
# VPN to azk
ONBOOT=yes
USERCTL=yes
TYPE=Modem
PEERDNS=no
DEVICE=ppp0
PROVIDER=azk
DEFROUTE=no

Создаем файл: /etc/sysconfig/network-scripts/azk.route:
ADDRESS0=192.168.128.0
NETMASK0=255.255.240.0
GATEWAY0=192.168.136.1

Поднимаем интерфейс
ifup azk
Думает секунд 30... смотрим логи messages... если все хорошо, должен появиться интерфейс ppp0 и измениться таблица маршрутизации.
что бы все нормально работали с АЦК, надо на этом же маршрутизаторе настроить натинг в iptables до них.
Чтобы постоянно поддерживалось соединение и восстанавливалось после разрыва, ставим в кроне скрипт:

crontab -e
# проверка соединения с департаментом финансов АЦК
*/5****/root/Scripts/azk_check

и создаем этот скрипт. Текст скрипта:
#!/bin/bash

Debug=0

ping -c 3 -s 100 192.168.131.19 > /dev/null
if [ $? -ne 0 ]; then
if [ $Debug -eq 1 ]; then echo "Failed AZK VPN!"; fi
VPNUP=0
else
if [ $Debug -eq 1 ]; then echo "AZK VPN - Ok"; fi
VPNUP=1
fi

if [ $VPNUP -eq 0 ]; then
if [ $Debug -eq 1 ]; then echo "AZK shutdowning..."; fi
/sbin/ifdown azk
/bin/sleep 2
if [ $Debug -eq 1 ]; then echo "AZK VPN upping..."; fi
/sbin/ifup azk
/bin/sleep 2
# Сброс кеша маршрутизации, пакет conntrack-tools
/usr/sbin/conntrack -F 2>/dev/null
/sbin/ip route flush cache

fi

if [ $VPNUP -eq 0 ]; then
ping -c 3 -s 100 192.168.131.19 > /dev/null
if [ $? -ne 0 ]; then
if [ $Debug -eq 1 ]; then echo "Failed AZK VPN!"; fi
else
if [ $Debug -eq 1 ]; then echo "AZK VPN - Ok"; fi
fi
fi

Делаем его запускаемым:
chmod +x /root/Scripts/azk_check

← Предыдущая		Версия 16:34, 5 декабря 2014
Строка 124:		Строка 124:
	# или что-то еще... например iptables -D ...		# или что-то еще... например iptables -D ...
	</pre>		</pre>
		+
		+	Не забываем сделать:
		+	<pre>
		+	chmod +x /sbin/ifdown-local
		+	chmod +x /sbin/ifup-local
		+	</pre>
		+
		+	И на скрипты /etc/sysconfig/network-scripts/ifdowd-* и /etc/sysconfig/network-scripts/ifdowd-* тоже делаем chmod +x

@@ Строка 119: / Строка 119: @@
 Аналогично и с /etc/sysconfig/network-scripts/ifdowd-azk:
 #!/bin/bash
 ip route del default via 217.76.32.61 metric 5
 # или что-то еще... например iptables -D ...
 </pre>

@@ Строка 97: / Строка 97: @@
 <pre>
 chmod +x  /root/Scripts/azk_check
 </pre>

@@ Строка 23: / Строка 23: @@
 pty "pptp 82.200.76.2 --nolaunchpppd "
 name Login_AZK_VPN
-password bgKJUYHGkjhb2
+password Password_PPP_открытым_текстом
 nodefaultroute
 noauth

@@ Строка 2: / Строка 2: @@
 [[category:Linux]]
-yum install pptp
+<pre>yum install pptp</pre>
 редактируем /etc/ppp/options.pptp:
 lock
 noauth
@@ Строка 12: / Строка 13: @@
 nodeflate
 require-mppe-128
+</pre>
 Создаем файл: /etc/ppp/peers/azk:
 updetach
 remotename azk
@@ Строка 24: / Строка 27: @@
 noauth
 file /etc/ppp/options.pptp
+</pre>
 Создаем файл: /etc/sysconfig/network-scripts/ifcfg-azk:
 # VPN to azk
 ONBOOT=yes
@@ Строка 34: / Строка 39: @@
 PROVIDER=azk
 DEFROUTE=no
+</pre>
 Создаем файл: /etc/sysconfig/network-scripts/azk.route:
 ADDRESS0=192.168.128.0
 NETMASK0=255.255.240.0
 GATEWAY0=192.168.136.1
+</pre>
 Поднимаем интерфейс
-ifup azk
+<pre>ifup azk</pre>
 Думает секунд 30... смотрим логи messages... если все хорошо, должен появиться интерфейс ppp0 и измениться таблица маршрутизации.
 что бы все нормально работали с АЦК, надо на этом же маршрутизаторе настроить натинг в iptables до них.
@@ Строка 47: / Строка 53: @@
 crontab -e
 # проверка соединения с департаментом финансов АЦК
 */5****/root/Scripts/azk_check
+</pre>
 и создаем этот скрипт. Текст скрипта:
 #!/bin/bash
@@ Строка 85: / Строка 93: @@
      fi
 fi
+</pre>
 Делаем его запускаемым:
 chmod +x  /root/Scripts/azk_check