架设Linux下最简单的VPN系统

　　本文是根据我公司的实际应用情况写的,但是稍加修改即可应用到很多地方,系统运行的两个月来,证明还是安全可靠稳定的,呵...

　　我公司在北京,但是主要设备都在南京电信的一个主要IDC里,那边有我们的两个PIX525UR(做了故障切换),上面做了严格的访问控制,因此,为了方便公司里的移动,出差及在家的员工办公,才有了做VPN系统的想法.好使具有相应权限的使用者从个人PC通过支持MPPE128的加密隧道连接至公司的VPN Server,再通过VPN Server将数据转发到南京IDC的我公司应用网络,其间的连接也是基于IPSEC的安全VPN隧道.由此可以保证我公司的所有应用需求的安全性和便捷性.

　　注:我在测试了几种LINUX(包括Redhat,SuSE,Mandrake,Astaro)后,感觉Mandrake是最简单,最稳妥的平台.

　　下面就是安装过程:

　　1.操作系统安装:

　　安装过程无特殊要求,在选择安装组件的时候除开发工具外其它一概不选,主要是出于安全性考虑.

　　2.安装kernelmod:

　　3.安装pptpd:

　　4.安装Super-freeswan:

　　rpm –ivh super-freeswan-1.99.8-8.2.100mdk.i586.rpm

　　5.升级iptables

　　rpm –Uvh iptables-1.2.8-12.i386.rpm

　　呵...至此,全部的安装过程就完成了,简单吧。

　　注:以上软件都可以在rpmfind.net找到!