ubantu虚拟机搭建xl2tp服务
在编译成功源码,安装完毕xl2tpd后,便可以配置xl2tpd服务。基本配置过程主要涉及两个配置文件:一个用来配置xl2tpd, 一个用来配置ppp协议。下面分别对这两个文件进行说明,最后添加xl2tpd服务搭建过程。
具体信息也可以通过man来查看:
- man xl2tpd :启动xl2tpd服务命令行传递参数说明
- man xl2tpd-control : 对xl2tpd进行参数配置的命令行说明
- man xl2tpd.conf :xl2tpd.conf配置文件配置信息说明
模块说明:
xl2tpd | 用来提供L2TP协议服务 |
xl2tpd-control | 用来对xl2tpd进行参数配置:隧道、会话的增删改查等 |
他们是两个不同的进程,使用管道进行通信。
1. 使用GDB调试xl2tpd-control
如果需要使用GDB来辅助调试、学习xl2tpd, 需要在编译阶段加上-g选项,否则无法准确的跟踪调试。直接打开源码中的Makefile, 修改CFLAGS即可,之后重新编译、安装。Makefile修改信息如下:
如果需要单独调试xl2tpd-control进程:挂载到GDB上后,传递参数可通过以下方式:
2. xl2tpd启动参数说明
下面信息可以通过man xl2tpd进行查看
-D |
进入调试模式 |
-l |
记录日志信息 |
-c <config file> |
使用指定的配置文件,默认配置文件为/etc/xl2tpd/xl2tpd.conf; 回退配置保留文件:/etc/xl2tpd/l2tpd.conf |
-s <secret file> |
认证的用户信息,默认的文件为/etc/xl2tpd/l2tp-secrets |
-p <pid file> |
使用指定的PID文件,默认/var/run/xl2tpd/l2tp-contol 这个文件用来进行管道通信使用的(控制交互),xl2tpd和xl2tpd-control之间进行进程间通信 |
-C |
同 -c |
3. xl2tpd.conf配置文件说明
下面信息可以通过man xl2tpd.conf进行查看
GLOBAL SECTION |
auth file |
用于对隧道的认证。默认文件为: /etc/xl2tpd/xl2tpd.secrets |
ipsec asref |
用于ipsec的SA进行跟踪。这是一个开关:yes or no |
|
saref refinfo |
||
listen-addr |
监听的接口IP。默认为0.0.0.0,即监控所有的接口 |
|
port |
监听的端口,默认1701 |
|
access control |
访问控制开关:yes or no 如果为yes,只能允许指定的对端连接 |
|
debug avp |
||
debug network |
||
debug packet |
与-D配合使用,信息显示在标准输出上 |
|
debug state |
||
debug tunnel |
||
max retries |
隧道关闭前尝试的次数,默认为5 |
|
LNS SECTION |
exclusive |
只允许创建一个控制隧道 |
(no) ip range |
用于为客户端分配IP的IP地址池 |
|
assign ip |
是否分配IP。yes or no |
|
(no) lac |
指定lac的IP地址 |
|
hidden bit |
隐藏传输 |
|
local ip |
Xl2tpd本地IP |
|
local ip range |
为客户端分配的本地IP池,该项不受assign ip影响 |
|
length bit |
L2tp报文中length字段生效 |
|
(refuse|require) chap |
启用或者禁用chap认证 |
|
(refuse|require) pap |
启用和禁用pap认证 (yes or no) |
|
(refuse|require) authentication |
启动和禁用认证 (yes or no)。对连接的用户进行用户和密码认证 |
|
unix authentication |
If set yes, 将使用/etc/passwd 对对端ppp进行认证 |
|
hostname |
||
ppp debug |
||
pass peer |
||
pppoptfile |
ppp参数选项配置文件 |
|
call rws |
过时 |
|
tunnel rws |
隧道的窗口大小 |
|
flow bits |
启用序号 |
|
challenge |
使用challenge向对端发起认证 |
|
rx bps |
接收带宽 |
|
tx bps |
发送带宽 |
|
LAC SECTION |
lns |
设置LNS地址信息 |
autodial |
如果设置为yes,则在启动时进行自动协商 |
|
redial |
重拨,set yes, 会话断后会尝试重拨 |
|
redial timeout |
设置重拨的超时时间 |
|
max redials |
设置重播次数 |
4. xl2tpd-control配置说明
下面信息可以通过man xl2tpd-control进行查看
xl2tpd-control [-c <PATH>] <command> <tunnel name> [<COMMAND OPTIONS>] |
||
Option |
-c |
用来指定xl2tpd配置文件 |
-d |
进入调试模式 |
|
COMMAND |
add |
添加新的或者修改已存的lac配置。 格式:<key>=<value> |
connect |
用来激活当前隧道 |
|
disconnect |
断开当前隧道 |
|
remove |
删除隧道 |
|
add-lac |
添加新的或者修改已存的lac配置 |
|
connect-lac |
||
disconnect-lac |
||
remove-lac |
||
add-lns |
添加新的或者修改已存的lns配置 |
|
remove-lns |
||
status |
||
status-lns |
||
available |
5. xl2tpd服务配置
首先要说明的是在xl2tpd源码的examples目录提供了最基本的配置实例,我们可以直接使用该配置,然后把其中的IP地址信息修改自己的虚拟机接口地址基本就可以完成。
root@book-virtual-machine:/usr/src/xl2tpd-1.3.15/examples# ls
chapsecrets.sample README xl2tpd-L2TP-CERT.conf xl2tpd-L2TP-PSK.conf
ppp-options.xl2tpd xl2tpd.conf xl2tpd-L2TP-CERT-orgWIN2KXP.conf xl2tpd-L2TP-PSK-orgWIN2KXP.conf
5.1 xl2tpd.conf服务配置
- 首先在/etc目录下创建一个xl2tpd目录,这个目录是xl2tpd的默认路径。
- 将源码中examples目录中的 xl2tpd.conf 拷贝到 /etc/xl2tpd/ 目录。xl2tpd.conf的内容如下(分号是注释),实际起作用的为最后没有注释的那部分
;
; This is a minimal sample xl2tpd configuration file for use
; with L2TP over IPsec.
;
; The idea is to provide an L2TP daemon to which remote Windows L2TP/IPsec
; clients connect. In this example, the internal (protected) network
; is 192.168.1.0/24. A special IP range within this network is reserved
; for the remote clients: 192.168.1.128/25
; (i.e. 192.168.1.128 ... 192.168.1.254)
;
; The listen-addr parameter can be used if you want to bind the L2TP daemon
; to a specific IP address instead of to all interfaces. For instance,
; you could bind it to the interface of the internal LAN (e.g. 192.168.1.98
; in the example below). Yet another IP address (local ip, e.g. 192.168.1.99)
; will be used by xl2tpd as its address on pppX interfaces.[global]
; listen-addr = 192.168.1.98
;
; requires openswan-2.5.18 or higher - Also does not yet work in combination
; with kernel mode l2tp as present in linux 2.6.23+
; ipsec saref = yes
; Use refinfo of 22 if using an SAref kernel patch based on openswan 2.6.35 or
; when using any of the SAref kernel patches for kernels up to 2.6.35.
; saref refinfo = 30
;
; force userspace = yes
;
; debug tunnel = yes[lns default]
ip range = 192.168.1.128-192.168.1.254
local ip = 192.168.1.99
require chap = yes
refuse pap = yes
require authentication = yes ;这是注释: 如果不需要认证,把yes改为no即可
name = LinuxVPNserver
ppp debug = yes
pppoptfile = /etc/ppp/options.xl2tpd ;这是注释:PPP协议参数配置
length bit = yes
5.2 PPP参数选项配置
PPP参数选项文件是通过上述的xl2tpd.conf中指定的:pppoptfile = /etc/ppp/options.xl2tpd
- 这个目录好像不需要自己创建(我自己没有创建,可能是安装时自动创建的,也可能是百问网虚拟机已经安装了PPP)
- 将源码中examples目录中的 ppp-options.xl2tpd 拷贝到 /etc/ppp/ 目录下,并改名为options.xl2tpd(要与刚指定文件名一致)。内容如下:
ipcp-accept-local
ipcp-accept-remote
ms-dns 192.168.1.1
ms-dns 192.168.1.3
ms-wins 192.168.1.2
ms-wins 192.168.1.4
noccp
idle 1800
mtu 1410
mru 1410
nodefaultroute
debug
lock
proxyarp
connect-delay 5000
5.3 用户名和密码预置
用户名和密码是需要提前预置的,否则在开启认证功能是无法创建隧道。
预置用户名和密码的文件也只可以手动指定的。 它在源码的examples目录也有提供: chapsecrets.sample可以拿来直接使用。我尝试了好几次,发现在启动xl2tpd进程时通过-c选项来制定认证文件发现依然提示上述错误(抓包发现是PPP在chap认证时失败导致的),后来把/etc/ppp/chap-secrets文件添加上自己预置的用户和密码发现可以连接成功,也不需要指定该文件,应该是默认的文件,暂不清楚原因。文件内容如下:
root@book-virtual-machine:/etc/ppp# cat chap-secrets
# Secrets for authentication on server using CHAP
# client server secret IP addresses
jacco * "mysecret" 192.168.1.128/25 # Dynamic IP
sam * "rumpelstiltskin" 192.168.1.5 # Static IP
sunzd * "123456" 192.168.1.100 #这是我自己添加的
#
# Secrets for authentication on client using CHAP
# client server secret IP addresses
* jacco "mysecret"
* sam "rumpelstiltskin"
* sunzd "123456" #这是我自己添加的
5.4 启动xl2tpd服务
直接运行xl2tpd便可以,如果需要查看调试信息,加上-D选项即可。
这里可能提示/var/run ...错误,这里需要创建一个目录xl2tpd,用途是:xl2tpd和xl2tpd-control会在该目录下创建一个管道用来通信。
ubantu虚拟机搭建xl2tp服务相关推荐
- 虚拟机搭建ftp服务 匿名用户不能上传、删除、修改,这个问题解决了2个钟头 脑壳疼
我们在本地访问的时候,无论是修改,删除还是上传都会报类似如下错误, 350 Ready for RNTO 550 ** falied 在另一台虚拟机命令行访问ftp服务器可以看到除了从ftp服务器下载 ...
- Azure 中快速搭建 FTPS 服务
FTP,FTPS 与 SFTP 的区别 FTP (File Transfer Protocol)是一种常用的文件传输协议,在日常工作中被广泛应用.不过,FTP 协议使用明文传输.如果文件传输发生在公网 ...
- linux系统上搭建vsftp服务
实验 实验环境: 在虚拟机搭建一台linux服务器和一台win7系统客户机. 实验要求: 一,匿名访问FTP服务,并可以上传和下载目录和文件. 二,用户验证访问FTP服务,上传和下载目录和文件. 三, ...
- xshell使用xftp传输文件 使用pure-ftpd搭建ftp服务
一.xshell使用xftp传输文件 点击完提交按钮会给你填写的邮箱发一封邮件,里面有下载的地址,点击下载地址下载Xftp-6.0.0085.exe文件,下载完成进行安装,安装完成之后先关掉,在xsh ...
- 分布式文件系统研究-搭建图片服务虚拟主机
搭建图片虚拟主机 在storage上安装Nginx 在 storage server 上安装 nginx 的目的是对外通过 http 访问 storage server 上的文 件.使用 nginx ...
- 【译文】用Spring Cloud和Docker搭建微服务平台
by Kenny Bastani Sunday, July 12, 2015 转自:http://www.kennybastani.com/2015/07/spring-cloud-docker-mi ...
- Hadoop实战(3)_虚拟机搭建CDH的全分布模式
系列目录: Hadoop实战(1)_阿里云搭建Hadoop2.x的伪分布式环境 Hadoop实战(2)_虚拟机搭建Hadoop的全分布模式 建立Linux虚拟机(全节点) 客户机操作系统:rhel-s ...
- 使用VMware虚拟机搭建爱快路由器PPPoE服务器环境
pppoe是一种常见的拨号上网协议.这里使用VMware虚拟机搭建并验证 使用iKuai虚拟机做PPPoE服务器+win7虚拟机做PPPoE客户端进行验证. 1.下载地址 iKuai8_x32_3.5 ...
- 基于VMWare虚拟机搭建Linux集群
基于VMWare虚拟机搭建Linux集群 1.虚拟机的安装 2.下载CentOS系统 3.虚拟机安装CentOS系统 4.虚拟机和本机文件通信 5.虚拟机网络配置 6.本机物理机下载Xshell连接操 ...
最新文章
- html调用asp边疆,[求助]怎么实现ASP在HTML中调用
- mysql获取有哪几种状态_Mysql进阶垫脚石 -- Sql命令的执行状态有哪几种
- 【Linux】28.Linux脚本判断是否安装了某软件
- ICCV 2019 | Lifelong GAN:基于持续学习的条件图像生成模型
- flink读写hive-代码方式
- android和windows技术,《技术》android运行windows的优化与试调整
- 2021谷饶中学高考成绩查询,高考成绩
- 【算法分析与设计】查找第K大/小元素问题
- TOP10十大GPS导航手机(有车一族必备手机)
- 树莓派 4 与英伟达 Jetson Nano 性能大比拼,谁是最佳的嵌入式“电脑”?
- adobe bridge cs6怎么卸载_怎么取消adobe bridge cs6 更新
- 计算机应用 winxp,XP平台:计算机应用基础
- 国内外实行HACCP情况(转载)
- Android 集成Tinker的gradle脚本
- 第二人生的源码分析(八十四)保存UI的界面布局
- sphinx mysql连表查询_sphinx
- 董老师走进斯坦福讲座
- NTP客户端配置-Windows时间同步设置
- 平面UI设计学起来容易吗?就业率如何?
- ubuntu下,python2与3共存问题及pip使用的解决
热门文章
- 入门区块链游戏必备知识和注意事项(第一期)
- Python调用win32api
- 编程语言(高级语言)的划分与描述
- 票据二维码中信息获取处理与分析系统 毕业设计
- MySQL常用函数大全详解
- JDK API 1.8.0中文版零C币纯分享,直接下载即可。
- 用电子计算机控制海洋牧场,教师用书2016 2017学年高中地理第2单元开发海洋资源第3节海洋生物资源及其开发整合提升.doc...
- 如何做一个逆风飞扬,自由飞翔程序员
- autojs脚本代码大全(实战演练2)
- Idea中Java项目修改项目名