\u2013 egyszer\u0171 megval\u00f3s\u00edt\u00e1s, mind kliens, mind szerver oldalon
\u2013 be\u00e9p\u00edtett kliensoldali t\u00e1mogat\u00e1s Windows platformon
\u2013 a legt\u00f6bb mobilplatform (Android, iOS, Windows Mobile, MacOS) is tartalmazza be\u00e9p\u00edtve<\/p>\n\n\n\n
H\u00e1tr\u00e1nyai:<\/strong> A topol\u00f3gia szerint van nek\u00fcnk egy munkahelyi h\u00e1l\u00f3zatunk, kiszolg\u00e1l\u00f3kkal, k\u00f6zt\u00fck egy irodai pc-vel \u00e9s van egy otthoni PC-nk, melyr\u0151l szeretn\u00e9nk biztons\u00e1gos m\u00f3don el\u00e9rni a munkahelyi h\u00e1l\u00f3zatot. Mivel \u00e9n most a tesztet otthoni virtual pc-s k\u00f6rnyezetben v\u00e9geztem, nem szimul\u00e1ltam k\u00fcl\u00f6n szolg\u00e1ltat\u00f3i h\u00e1l\u00f3zatot, de ez nem is fontos a teszt szempontj\u00e1b\u00f3l.<\/p>\n\n\n\n A teszt irodai PC IP-je: 10.0.0.2 Router nincs k\u00f6zt\u00fck, \u00e9s a VPN szerveren sincs route, csak maga a fut\u00f3 PPTP daemon. A c\u00e9l: az otthoni pc \u00e9rje el az irodai pc-t.<\/p>\n\n\n\n OpenBSD-n PPTP VPN szerver funkci\u00f3t a PoPToP nev\u0171 port tudja biztos\u00edtani. Ezt a szokott m\u00f3don a port-f\u00e1b\u00f3l tudjuk telep\u00edteni:<\/p>\n\n\n\n # cd \/usr\/ports\/net\/poptop\/ Ezzel meg is vagyunk. N\u00e9zz\u00fck a konfigur\u00e1ci\u00f3t l\u00e9p\u00e9senk\u00e9nt:<\/p>\n\n\n\n 1., A tun interfacek l\u00e9trehoz\u00e1sa<\/strong><\/p>\n\n\n\n # cd \/dev 2., az \/etc\/pptpd.conf file tartalma<\/strong><\/p>\n\n\n\n option \/etc\/ppp\/ppp.conf # Ebb\u0151l a tartom\u00e1nyb\u00f3l fog kapni a kliens\u00fcnk IP-t # Ez az IP a VPN szerver k\u00fcls\u0151 \u201cl\u00e1ba\u201d listen 192.168.55.13<\/p>\n\n\n\n pidfile \/var\/run\/pptpd.pid 3., az \/etc\/ppp\/ppp.conf file tartalma<\/strong><\/p>\n\n\n\n loop: loop-in: pptp: 4., az \/etc\/ppp\/secure file tartalma (futtathat\u00f3)<\/strong><\/p>\n\n\n\n #!\/bin\/sh 5., az \/etc\/ppp\/ppp.secret tartalma<\/strong><\/p>\n\n\n\n # Authname Authkey Peer\u2019s IP address Label Callback<\/p>\n\n\n\n tompika testpass 10.0.0.3 6., Ind\u00edt\u00e1s (\/etc\/rc.conf-ba pptpd=YES)<\/strong><\/p>\n\n\n\n \/etc\/rc.d\/pptpd start<\/p>\n\n\n\n Szerver oldalr\u00f3l k\u00e9szen is vagyunk!<\/p>\n\n\n\n A kliens legyen egy Windows7 (ezzel fogom bemutatni), de lehet XP, Vista, stb.<\/p>\n\n\n\n 1., Vez\u00e9rl\u0151pult\\Minden vez\u00e9rl\u0151pultelem\\H\u00e1l\u00f3zati \u00e9s megoszt\u00e1si k\u00f6zpont<\/p>\n\n\n\n 2., \u00daj kapcsolat vagy h\u00e1l\u00f3zat be\u00e1ll\u00edt\u00e1sa<\/p>\n\n\n\n 3., Kapcsol\u00f3d\u00e1s munkahelyhez (majd: Tov\u00e1bb)<\/p>\n\n\n\n 4., Saj\u00e1t internetkapcsolat (mag\u00e1nh\u00e1l\u00f3zat) haszn\u00e1lata (majd: Tov\u00e1bb)<\/p>\n\n\n\n 5., T\u00f6lts\u00fck ki az internetc\u00edmet (ez az az IP c\u00edm mely a \/etc\/pptpd.conf<\/strong> \u2018listen\u2019 szekci\u00f3j\u00e1ban szerepel).<\/p>\n\n\n\n 6., a szerveren lev\u0151 \/etc\/ppp\/ppp.secret<\/strong> -ban szerepl\u0151 username-pass p\u00e1ros valamelyike (majd Kattintsunk a \u2018L\u00e9trehoz\u00e1s\u2019 gombra )<\/p>\n\n\n\n 7., Az itt lev\u0151 k\u00e9perny\u0151n NE kattintsunk a \u2018Csatlakoz\u00e1sra\u2019, csak z\u00e1rjuk be az ablakot.<\/p>\n\n\n\n 8., Menj\u00fcnk a Vez\u00e9rl\u0151pult\\H\u00e1l\u00f3zat \u00e9s internet\\H\u00e1l\u00f3zati kapcsolatok ablakba.<\/p>\n\n\n\n 9., Nyomjunk jobb eg\u00e9rgombot a l\u00e9trehozott \u2018First OpenBSD PPTP test\u2019 csatol\u00f3n, \u00e9s v\u00e1lasszuk a \u2018Tulajdons\u00e1gok\u2019 men\u00fcpontot.<\/p>\n\n\n\n 10., Itt az IPv4 protokoll tulajdons\u00e1gait v\u00e1lasszuk!<\/p>\n\n\n\n 11., Ez fontos l\u00e9p\u00e9s! Vegy\u00fck ki a pip\u00e1t az \u2018Alap\u00e9rtelmezett \u00e1tj\u00e1r\u00f3 haszn\u00e1lata a t\u00e1voli h\u00e1l\u00f3zaton\u2019 xheckbox-b\u00f3l. Ha ezt nem tessz\u00fck, akkor MINDEN internet forgalmunkat ide fogja ir\u00e1ny\u00edtani a tunnel (ezt nem akarjuk).<\/p>\n\n\n\n 12., OK-zzunk le mindent, majd:<\/p>\n\n\n\n 12., Nyomjuk meg a \u2018Csatlakoz\u00e1s\u2019 gombot!<\/p>\n\n\n\n 13., K\u00e9sz vagyunk! Ellen\u0151rizz\u00fck, mit csin\u00e1ltunk!<\/p>\n\n\n\n R\u00e9szletek:<\/p>\n\n\n\n Mindek\u00f6zben a PPTP szerven is megjelent egy interface:<\/p>\n\n\n\n A teszt\u00fcnk teh\u00e1t sikeres volt. A PPTP VPN tunnel a k\u00e9t, egym\u00e1st\u00f3l f\u00fcggetlen h\u00e1l\u00f3zat k\u00f6z\u00f6tt fel\u00e9p\u00fclt. Az ellenoldali node-k l\u00e1tj\u00e1k egym\u00e1st, el\u00e9rik egym\u00e1st.<\/p>\n\n\n\n Maga a le\u00edr\u00e1s a sok screenshottal tal\u00e1n hossz\u00fa volt, de a fentebbi m\u0171k\u00f6d\u0151 konfigur\u00e1ci\u00f3 \u00e9letre kelt\u00e9se negyed \u00f3r\u00e1n bel\u00fcl t\u00f6rt\u00e9nt. A PPTP gyakran haszn\u00e1lt protokoll VPN tunnel fel\u00e9p\u00edt\u00e9s\u00e9re. V\u00e1llalati vagy Small Office k\u00f6rnyezetben, ahol az infrastrukt\u00fara \u00e9s az erre ford\u00edthat\u00f3 \u00f6sszeg v\u00e9ges, gyakran tal\u00e1lkozhatunk ezzel a megold\u00e1ssal. Egyszer\u0171, megb\u00edzhat\u00f3 \u00e9s k\u00f6nnyen is konfigur\u00e1lhat\u00f3; ehhez hasonl\u00f3 sz\u00e1jbar\u00e1g\u00f3s le\u00edr\u00e1s alapj\u00e1n rendszergazdai ismeretek n\u00e9lk\u00fcl is k\u00f6nnyen be\u00e1ll\u00edthat\u00f3 (itt term\u00e9szetesen kliensoldalr\u00f3l besz\u00e9lek). A szerveroldalon, mint szint\u00e9n l\u00e1that\u00f3, minim\u00e1lis odafigyel\u00e9ssel fel lehet \u00e9p\u00edteni a PPTP kiszolg\u00e1l\u00f3t. B\u00edzom benne, hogy e le\u00edr\u00e1s seg\u00edts\u00e9g\u00e9re lesz m\u00e1snak is.<\/p>\n","protected":false},"excerpt":{"rendered":" Napjainkban a VPN (Virtual Private Networking) -virtu\u00e1lis mag\u00e1nh\u00e1l\u00f3zat- f\u0151k\u00e9nt az IT szektorban dolgoz\u00f3k sz\u00e1m\u00e1ra nem kuri\u00f3zum. Napi szinten kell haszn\u00e1lniuk (nekem is), ami teljesen \u00e9rthet\u0151: biztons\u00e1goss\u00e1 \u00e9s k\u00e9nyelmess\u00e9 teszi az otthoni munk\u00e1t (home office). Seg\u00edts\u00e9g\u00e9vel a munkahelyi \u00e9s az otthoni h\u00e1l\u00f3zaton val\u00f3 munka k\u00f6z\u00f6tti k\u00fcl\u00f6nbs\u00e9g eleny\u00e9szik. Az OpenBSD biztons\u00e1goss\u00e1g\u00e1r\u00f3l m\u00e1r esett sz\u00f3; ennek magas foka … „VPN megold\u00e1sok I. \u2013 PPTP VPN szerver”<\/span> b\u0151vebben<\/a><\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[4],"tags":[],"class_list":["post-298","post","type-post","status-publish","format-standard","hentry","category-blogpost"],"aioseo_notices":[],"_links":{"self":[{"href":"https:\/\/www.opencomp.hu\/index.php?rest_route=\/wp\/v2\/posts\/298","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.opencomp.hu\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.opencomp.hu\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.opencomp.hu\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.opencomp.hu\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=298"}],"version-history":[{"count":1,"href":"https:\/\/www.opencomp.hu\/index.php?rest_route=\/wp\/v2\/posts\/298\/revisions"}],"predecessor-version":[{"id":299,"href":"https:\/\/www.opencomp.hu\/index.php?rest_route=\/wp\/v2\/posts\/298\/revisions\/299"}],"wp:attachment":[{"href":"https:\/\/www.opencomp.hu\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=298"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.opencomp.hu\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=298"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.opencomp.hu\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=298"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
\u2013 a VPN megval\u00f3s\u00edt\u00e1sok k\u00f6z\u00f6tt csak k\u00f6z\u00e9p-er\u0151sen sz\u00e1m\u00edt biztons\u00e1gosnak
\u2013 esetenk\u00e9nt neh\u00e9zkes egyedi route-k kioszt\u00e1sa a kliensnek
\u2013 magasabb fok\u00fa biztons\u00e1gra csak j\u00f3val t\u00f6bb adminisztr\u00e1ci\u00f3val lehet felk\u00e9sz\u00edteni (pl. (P)EAP-TLS)<\/p>\n\n\n\nTopol\u00f3gia:<\/h3>\n\n\n\n
![\"\"](\"http:\/\/blog.xorp.hu\/wp-content\/uploads\/2012\/07\/pptp_topo2.jpg\")
<\/a><\/figure><\/div>\n\n\n\n
A VPN szerver irodai h\u00e1l\u00f3zat fel\u00e9 \u201en\u00e9z\u0151\u201d IP-je: 10.0.0.1
A VPN szerver publikus IP-je: 192.168.55.13
Az otthoni PC IP-je: 192.168.55.14<\/p>\n\n\n\nKonfigur\u00e1ci\u00f3 \u2013 szerver oldalr\u00f3l:<\/h3>\n\n\n\n
# make install<\/p>\n\n\n\n
# .\/MAKEDEV tun? (ahol a ? a tunnel interface sz\u00e1ma, >4-t\u0151l indul)<\/p>\n\n\n\n
# Ez az IP egy subnetben van az irodai pc-vel
localip 10.0.0.1<\/p>\n\n\n\n
remoteip 10.0.0.3-10<\/p>\n\n\n\n
# Ide fog csatlakozni a kliens<\/p>\n\n\n\n
noipparam<\/p>\n\n\n\n
set timeout 0
set log phase chat connect lcp ipcp command
set device localhost:pptp
set dial
set login
set mppe * stateful
set ifaddr 10.0.0.1 10.0.0.3-10 255.255.255.255
set server \/tmp\/loop \u201c\u201d 0177<\/p>\n\n\n\n
set timeout 0
set log phase lcp ipcp command
allow mode direct<\/p>\n\n\n\n
load loop
disable pap
disable chap
enable mschapv2
disable deflate pred1
deny deflate pred1
disable ipv6
accept mppe
enable proxy
accept dns
set dns 192.168.55.1
set nbns 192.168.55.1
set device !\/etc\/ppp\/secure<\/p>\n\n\n\n
exec \/usr\/sbin\/ppp -direct loop-in<\/p>\n\n\n\n
horsedick bigbraner 10.0.0.4
secuser securepass 10.0.0.5<\/p>\n\n\n\nKonfigur\u00e1ci\u00f3 \u2013 kliens oldalr\u00f3l:<\/h3>\n\n\n\n
<\/a><\/figure><\/div>\n\n\n\n<\/a><\/figure><\/div>\n\n\n\n<\/a><\/figure><\/div>\n\n\n\n<\/a><\/figure><\/div>\n\n\n\n<\/a><\/figure><\/div>\n\n\n\n<\/a><\/figure><\/div>\n\n\n\n<\/a><\/figure><\/div>\n\n\n\n<\/a><\/figure><\/div>\n\n\n\n<\/a><\/figure><\/div>\n\n\n\n<\/a><\/figure><\/div>\n\n\n\n<\/a><\/figure><\/div>\n\n\n\n<\/a><\/figure><\/div>\n\n\n\n<\/a><\/figure><\/div>\n\n\n\n<\/a><\/figure><\/div>\n\n\n\n\u00d6sszegz\u00e9s:<\/h3>\n\n\n\n