Je sais qu'il existe de nombreux tutoriels sur le net pour configurer un client et un serveur VPN.

Si vous en trouvez un qui est simple / bref , je ne suis intéressé que par la partie serveur.

Pour les clients, je vais utiliser OS X, donc je préfère une solution qui utilise L2TP over IPsecou PPTPparce que je suppose que Cisco IPsec coûterait quelque chose.

Je ne veux pas passer trop d'heures à l'installer. Vous savez, peut-être que quelqu'un a déjà créé un script d'installation :)

Note: J'utilise une micro instance EC2 sur laquelle Ubuntu 12.04 est installé.

MISE À JOUR : À partir de Sierra, macOS ne prend plus en charge le vpn PPTP. Cette réponse n'est pas valable pour les clients macOS Sierra et au-delà.

PPTP via PoPToP est facile

1. apt-get install pptpd
2. modifiez /etc/pptpd.confet définissez l'option remoteip sur une plage de votre réseau qui n'est PAS desservie par votre serveur DHCP.
3. modifier /etc/ppp/chap-secretset ajouter un nom d'utilisateur et mot de passe

par exemple

vpnuser pptpd vpnpassword *

C’est tout ce qu’il faut pour configurer PPTP. Maintenant, testez-le avec votre client OS X.

AVERTISSEMENT: PPTP EST UN PROTOCOLE INSECURE! Non seulement le chiffrement a été violé, mais il envoie votre authentification en texte clair et est facilement intercepté. Il a été estimé que le temps nécessaire à la force brute du mot de passe équivaut à peu près au temps nécessaire à la force brute d'une seule touche DES. Pensez à utiliser OpenVPN ou une autre architecture VPN au lieu de PPTP!

J'ai utilisé ce guide pour configurer un serveur VPN PPTP sur mon serveur Ubuntu 12.04.

Pour résumer les points principaux du lien, cependant:

1: Installer pptpdet ufw. iptablespeut être utilisé à la place d'ufw, mais par souci de facilité, il ufwest préférable que vous ne le sachiez pas iptables.

sudo apt-get install pptpd ufw

2: Ouvrez les ports nécessaires. Le guide suggère 22 (SSH) et 1723 pour le VPP PPTP.

sudo ufw permettre 22
sudo ufw permettre 1723
sudo ufw enable

3: Modifier /etc/ppp/pptpd-options. Ouvrez le fichier avec votre éditeur préféré (le mien est nano, donc la commande est pour moi sudo nano /etc/ppp/pptpd-options), et commentez ces lignes en les plaçant #devant, si vous voulez que cela fonctionne universellement sur tous les systèmes d'exploitation:

refuser-pap
refuser-chap
refuser-mschap

Vous pouvez commenter cette ligne si vous souhaitez désactiver le cryptage: require-mppe-128

4: Pendant la modification /etc/ppp/pptpd-options, ajoutez des serveurs DNS pour le VPN. Cet exemple utilise des serveurs OpenDNS:

ms-dns 208.67.222.222
ms-dns 208.67.220.220

5: Modifier /etc/pptpd.conf. Ouvrez le fichier avec votre éditeur préféré (le mien est nano, donc la commande est pour moi sudo nano /etc/pptpd.conf). Vous devez ajouter les adresses IP VPN locales du système. Ajoutez donc:

localip 10.99.99.99
remoteip 10.99.99.100-199

Si votre système est un SMV, utilisez l'adresse IP publique pour "localip". Si ce n'est pas le cas et s'il se trouve sur un réseau local, utilisez l'adresse IP du réseau de votre ordinateur. Utilisez différentes adresses IP et plages si ces adresses IP existent sur votre sous-réseau! Si vous ne connaissez pas votre adresse IP publique de votre VPS, trouvez-la en exécutantdig +short myip.opendns.com @resolver1.opendns.com

6: Modifier /etc/ppp/chap-secrets. Ouvrez le fichier avec votre éditeur préféré (le mien est nano, donc la commande est pour moi sudo nano /etc/ppp/chap-secrets), et ajoutez les données d'authentification.
Le format pour /etc/ppp/chap-secretsest:

[Nom d'utilisateur] [Service] [Mot de passe] [Adresse IP autorisée]

Un exemple serait: sampleuser pptpd samplepassword *

7: Redémarrez pptpd. Exécutez cette commande dans le terminal:sudo /etc/init.d/pptpd restart

8: Modifier /etc/sysctl.conf. Ouvrez le fichier avec votre éditeur préféré (le mien est nano, donc la commande est pour moi sudo nano /etc/sysctl.conf). Décommentez la ligne suivante (en supprimant #le début) dans /etc/sysctl.conf: net.ipv4.ip_forward=1
Rechargez la configuration: sudo sysctl -p

9: Cette étape suppose que vous avez ufw.
Modifier /etc/default/ufwet changer l'option DEFAULT_FORWARD_POLICYde DROPàACCEPT

10: Cette étape suppose que vous avez ufw.
Modifiez /etc/ufw/before.ruleset ajoutez les éléments suivants au début /etc/ufw/before.rulesou juste avant les *filterrègles (recommandé):

# Règles de table NAT
* nat

: POSTROUTING ACCEPT [0: 0]
# Autoriser le trafic en avant vers eth0
-A POSTROUTING -s 10.99.99.0/24 -o eth0 -j MASQUERADE

# Traite les règles de la table NAT
COMMETTRE

Si vous avez la version 3.18 et ultérieure du noyau (vous pouvez le vérifier en le lançant uname -r), ajoutez également les lignes suivantes avant la # drop INVALID packets ...ligne:

-A ufw-before-input -p 47 -j ACCEPT

11: Redémarrez le pare-feu pour actualiser les jeux de règles et appliquer les règles ajoutées aux /etc/ufw/*.rulesfichiers: sudo ufw disable && sudo ufw enable

Avertissement: Si vous avez d'autres ports à ouvrir, par exemple pour HTTPS si votre serveur héberge un site Web, vous devez ajouter individuellement ces ports à la liste des applications autorisées avecsudo ufw allow <PORT>

PPTP VPN sur Ubuntu 12.04 Exemple

Voici un tutoriel rapide pour configurer un serveur VPN PPTP de base sur Ubuntu 12.04.

Installer les paquets nécessaires

                          sudo apt-get install ppp pptpd

Configurer les plages IP PPTP sur le serveur

                          sudo nano /etc/pptpd.conf

Ajouter les lignes suivantes en fin

                          localip 10.89.64.1
                          remoteip 10.89.64.100-150

Ceci configure le serveur PPTP pour utiliser IP 10.89.64.1 lors de la distribution de la plage d'adresses IP 10.89.64.100 à 10.89.64.150 aux clients PPTP. Modifiez-les comme vous le souhaitez tant qu'elles sont des adresses IP privées et n'entrent pas en conflit avec les adresses IP déjà utilisées par votre serveur.

Configurer les serveurs DNS à utiliser lorsque les clients se connectent à ce serveur PPTP

                          sudo nano /etc/ppp/pptpd-options

Modifier OU Ajouter les lignes suivantes en fin

                          ms-dns 8.8.8.8
                          ms-dns 8.8.4.4

Créer un utilisateur PPTP

                          sudo nano /etc/ppp/chap-secrets

Ajoutez une ligne en bas pour que votre fichier ressemble à quelque chose comme:

                          # client    server  secret          IP addresses
                          test        pptpd   abcd1234        *

Configurer NAT pour les connexions PPTP

Sans cette étape, vous pourrez vous connecter mais votre connexion ne pourra charger aucune connexion Web à partir de ce serveur.

                          sudo nano /etc/rc.local

Ajoutez ce qui suit en bas à droite avant la ligne «exit 0»:

                          iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE

En supposant que eth0, vous pouvez utiliser ifconfigpour vérifier le nom du réseau.

Activer le passage IPv4:

                          sudo nano /etc/sysctl.conf

Décommentez la ligne suivante:

                          net.ipv4.ip_forward=1

Rechargez ensuite la configuration:

                          sudo sysctl -p

Redémarrez votre VPS et tout devrait fonctionner à merveille depuis n'importe quel client PPTP.

Configuration côté client

Pour Mac, assurez-vous d'avoir ajouté une connexion VPN PPTP. En outre, vous devez uniquement configurer l'adresse du serveur, le nom du compte et le mot de passe dans les paramètres d'authentification. Pas de douleur ici.

Pour Linux, NetworkManager ajoute des connexions VPN. Assurez-vous d'avoir ajouté une connexion VPN PPTP. Et la configuration que j'utilise est ici:

Comment déboguer et réparer la connexion client PPTP / VPN

Et pour Windows

Les autres réponses sur ce fil n'étaient que des réponses partielles dans mon cas. Voici ce qui a fonctionné pour moi sur Ubuntu 12.04.3

sudo apt-get install pptpd

Ajoutez ce qui suit à /etc/pptpd.conf (l'adresse IP n'a pas d'importance, il s'agit uniquement d'adresses IP pour votre interface ppp0.)

localip 10.0.0.1
remoteip 10.0.0.100-200

Ajouter des serveurs DNS à / etc / ppp / pptpd-options

ms-dns 8.8.8.8
ms-dns 8.8.4.4

Activer le transfert IP

sudo vim /etc/sysctl.conf

Ne commentez pas cette ligne

net.ipv4.ip_forward=1

Sauvegarder les modifications

sudo sysctl -p /etc/sysctl.conf

Éditez / etc / ppp / chap-secrets, ajoutez un utilisateur VPN au format suivant:

# Secrets for authentication using CHAP
# client    server  secret          IP addresses
username pptpd supersecretpassword *

Redémarrer PPTP

service pptpd restart

Exécuter ifconfiget trouver votre interface par défaut, dans mon cas, il s'agissait de br0 (je l'ai modifiée pour permettre aux machines virtuelles de ma machine physique de partager l'interface. La vôtre sera probablement en0 )

Sauvegarder iptables

iptables-save > ~/iptables.save

Maintenant, apportez vos modifications à iptables, utilisez votre interface par défaut telle que révélée par ifconfig.

iptables -t nat -A POSTROUTING -o br0 -j MASQUERADE
iptables --table nat --append POSTROUTING --out-interface ppp0 -j MASQUERADE
iptables -I INPUT -s 10.0.0.0/8 -i ppp0 -j ACCEPT
iptables --append FORWARD --in-interface br0 -j ACCEPT

Pour le garder persistant au redémarrage de votre système;

sudo apt-get install iptables-persistent

Ajouter un VPN sur un ordinateur client (Mac)

Préférences Système> Réseau> [+]> VPN

Choisissez ensuite Paramètres d’authentification> Mot de passe, puis entrez votre mot de passe ici.

Voici un joli projet qui élimine la douleur d'OpenVPN:

https://github.com/Nyr/openvpn-install

Il suffit de le lancer pour installer vpn ouvert et le configurer. À la fin, un fichier client.ovpn apparaît pour vous permettre de configurer votre client. Semble travailler assez bien.