|
Linux-eden >> 第5回 PPPD
/ PPTPD のコンフィグレーション |
|
- PPP 関連モジュールの設定追加
/etc/modules.conf ファイルをエディタで編集して、以下の内容を追加してください。
|
alias char-major-108 ppp_generic
alias tty-ldisc-3 ppp_async
alias tty-ldisc-14 ppp_synctty
alias ppp-compress-18 ppp_mppe
alias ppp-compress-21 bsd_comp
alias ppp-compress-24 ppp_deflate
alias ppp-compress-26 ppp_deflate
|
保存したら、
を実行してください。
- 関連する設定ファイルについて
PPTPD に関係する重要な設定ファイルとしては、以下のものが挙げられます。
|
設定ファイルの場所
|
役割
|
| /etc/pptpd.conf |
PPTPD が使用するオプションファイルの場所の指定や、デバッグフラグ、タイムアウト、払い出しIPアドレス範囲などの設定 |
| /etc/ppp/options.pptpd |
PPTPD の各種動作の設定
mtuのサイズや、認証方式、接続相手に使わせる DNS のIPアドレス、WINSのアドレス、デバックフラグなどの設定
|
| /etc/ppp/chap-secret |
CHAP 認証で使用するユーザー名・パスワード・固定IP払い出しなどの設定 |
ここで紹介した以外にも、/etc/ppp フォルダには、さまざまな設定ファイルが存在します。
なお、設定ファイルの説明と使用例は、pptpd-1.1.3-20021009.tar.gz を解凍後の ./poptop/samples
フォルダ内にありますので、興味のある方は一度覗いて見てはいかがでしょうか。
- /etc/pptpd.conf の設定
自動で生成されていない場合は、pptpd-1.1.3-20021009.tar.gz 解凍後の ./poptop/samples/pptpd.conf
ファイルを /etc にコピーしてください。
デフォルトでは、すべての行がコメントアウトしてありますが、
option /etc/ppp/options.pptpd
debug
だけは、コメントを外しておいたほうがいいでしょう。
debug に関しては、接続ができしだい再度コメントアウトしたほうがいいでしょう。
また、
localip
には、ローカルネットワークで使用するIPアドレス、または、IPアドレスの範囲、またはその両方の組み合わせを設定し、
remoteip
には、PPTPクライアント（リモートマシン）達に払い出すIP、または、IPアドレスの範囲、またはそれらの組み合わせを指定します。
PoPToPに付属のサンプルでは、例として以下のような書式が紹介されています。
#localip 192.168.0.1
#remoteip 192.168.0.234-238,192.168.0.245
#or
#localip 192.168.0.234-238,192.168.0.245
#remoteip 192.168.1.234-238,192.168.1.245 |
これを参考にして、記述するとよいでしょう。
もちろん、コメントを表す先頭の # は外して記述しますし、localip / remoteip の表記が複数回にならないようにします。
注意すべき点として、ここで指定するIPアドレスは、「MAX_CONNECTIONS」で指定された数だけ先頭から順に解釈され、それ以降のIPアドレスは認識されない。という事です。
これは、PoPToP のドキュメントにあった説明を私がそのまま鵜呑みにしているだけで、私自身は、Poptopのソースコードまで探しましたが、実際に、この「MAX_CONNECTIONS」の設定を見つけることはできませんでしたし、挙動も確認できてはいません。
どなたか分かる方がいれば、教えていただければ幸いです。
- /etc/ppp/options.pptpd の設定
これも、自動で生成されていない場合は、pptpd-1.1.3-20021009.tar.gz 解凍後の ./poptop/samples/options.pptpd
を /etc/ppp にコピーしてください。
ちなみに私の環境では、このファイルは以下のようにしています。
必要に応じて変更して使って頂いても構いません。
## CHANGE TO SUIT YOUR SYSTEM
lock
## turn pppd syslog debugging on
#debug
## change 'pptpd' to whatever you specify as your server
name in
#chap-secrets
name *
mtu 1450
mru 1450
auth
require-chap
proxyarp
-chap
-chapms
+chapms-v2
ipcp-accept-local
ipcp-accept-remote
lcp-echo-failure 3
lcp-echo-interval 5
deflate 0
mppe-128
#mppe-40
mppe-stateless
#ms-wins your.server.here
ms-dns myddns.server.name
|
この設定ファイルでは、MSCHAP-V2 と MPPE128 bit のみ使用するようにしています。
必要に応じて、このあたりの設定は変更してください。
また、「 ms-dns 」には、PPTPクライアントに使用させるDNSサーバーのアドレスを指定します。これは、FQDN で入力すれば大丈夫です。
余談ですが、私の場合、DHCP + BIND でダイナミックDNSを構築し、PPTPクライアントにもこのサーバーを使わせるようにしています。
これにより、VPNをまたいだ状態でも、柔軟性を保った名前解決サービスが提供できます。
少なくとも WindowsNT 以降ならUNC名に含まれるコンピュータ名をDNSで解決できますので、ActiveDirectory
を使用していないのならば、名前解決はDNSに統合した方がいいと思います。
WINS は、ここ数年の動向からすると obsolete な技術になってるのではないかと思いますが。
- /etc/ppp/chap-secret の設定
このファイルには、PPTPでの接続を許可するユーザー名とパスワードなどを設定します。
Redhat8.0 のデフォルトでは、
# Secrets for authentication using CHAP
# client server secret IP addresses
####### redhat-config-network will overwrite this part!!!
(begin) ##########
####### redhat-config-network will overwrite this part!!!
(end) ############ |
のようになっており、redhat-config-network うんぬんと書かれた行の間は、あるソフトが自動で読み書きする場所のようですので、手書きの設定は、これ以降かこれ以前に書かないといけないのでしょう。（未確認ですが）
このような記述が無い場合は、特に気にすることはありません。
さて、実際の書式は、
| username domain "password" FIXED_IP_ADDRESSES |
という形です。
とりあえず動けばいいと言うのであれば、最低、
という形式で書いてやれば動作します。
また、ユーザーごとに固定のIPアドレスを払い出す場合は、「FIXED_IP_ADDRESSES」部分に、そのIPアドレスを記述し、以下のようにします。
| username * "password" 192.168.0.XXX |
もちろん、192.168.0.XXX の部分は、環境に合わせたアドレスに変えてください。
|
注意：
ここで指定する IP アドレスは、前述の /etc/pptp.conf ファイル内の remoteip で指定されている範囲内で、かつ「有効な」IPアドレスでなければなりません。
/etc/pptp.conf 内で、MAX_CONNECTIONS の数以上のIPアドレスが指定されている場合、PoPToPは、MAX_CONNECTIONS
の数をオーバーしている部分のIPアドレスを無効と解釈する点に注意してください。
|
なお、このファイル変更後は、PPTPD を再起動・リロードしなくても設定が反映されます。（ただし、変更対象となったユーザーの現在のVPNセッションには影響しません。）
以上で、Linux マシン側の設定はひとまず終了です。
- PPTPDの起動
以下のコマンドで、PPTPD の起動が可能です。（デバッグモードでの起動）
今回のインストール手順では、Linux 起動時に自動では PPTPD が起動しませんので、PPTPD 起動コマンドを /etc/rc.d/rc.local
にでも書いておくとよいでしょう。
なお、pptpd の起動オプションは、
| /usr/local/sbin/pptpd --help |
で確認できます。
あなたがインストールしたバージョンの pptpd でも同じかどうかは分かりませんが、利便性のため、私が使用している PoPToP
version 1.1.3-20021009 で有効な起動オプションについて解説しておきます。
|
オプション
|
機能
|
-c file
--conf file |
デフォルト設定の読み込み先の指定
（指定しない場合は、/etc/pptpd.conf） |
-d
--debug |
syslog へのデバッグ出力をONにする
（出力先は、/var/log/messages）
|
-f
--fg |
foreground として実行する |
-h
--help |
ヘルプを表示 |
|
-l x.x.x.x
--listen x.x.x.x
|
PPTPD が listen するローカルインターフェースのIPアドレスを指定する。
マルチホームのマシンなどでセキュリティの観点から指定する |
-o file
--option file |
PPP オプションファイルを指定する
（指定しない場合は、/etc/ppp/options） |
-p file
--pidfile file |
Process ID を出力するファイル名を指定する
（指定しない場合は、/var/run/pptpd.pid） |
-s baud
--speed baud |
PPPD へ接続ボー速度を指定する
（指定しない場合は、115200 ボー） |
-v
--version |
PoPToP のバージョン情報を表示 |
続いて、PPTP による VPN を通すような iptables の設定について説明しましょう。
 |
5/7
|
 |
|
|
|
Linux-eden へ
戻る
ひろもの国へ戻る
|
