Secrets for authentication using CHAP

CentOS 系统下配置 PPTP VPN 服务的完整指南（含安全注意事项）

在企业网络或远程办公场景中,虚拟私人网络（VPN）是保障数据传输安全的重要手段，PPTP（Point-to-Point Tunneling Protocol）作为一种历史悠久且广泛支持的协议，仍被许多老旧系统和移动设备兼容使用，本文将详细介绍如何在 CentOS 系统上配置 PPTP VPN 服务，涵盖安装、配置、防火墙设置及常见问题排查，帮助网络管理员快速搭建一个稳定可用的 PPTP 接入环境。

确保你的 CentOS 服务器运行的是 CentOS 7 或更高版本（推荐使用 CentOS Stream 或 RHEL 8+ 以获得更好的安全更新），PPTP 依赖于内核模块 pptp 和用户空间工具 pptpd（PPTP Daemon），因此我们需要通过 YUM 安装相关软件包：

sudo yum install -y pptpd ppp

安装完成后,编辑 /etc/pptpd.conf 文件配置监听地址和客户端 IP 池：

sudo vi /etc/pptpd.conf

localip 192.168.1.1
remoteip 192.168.1.100-199

localip 是服务器的局域网 IP 地址，remoteip 表示分配给连接用户的 IP 范围（建议与局域网不冲突）。

配置用户认证信息,编辑 /etc/ppp/chap-secrets 文件，格式为：用户名 密码 协议 IP 地址（可选）：

这表示允许用户名 testuser 使用密码 testpass 连接，星号表示不限制 IP。

配置 PPP 的选项文件 /etc/ppp/options.pptpd，用于定义加密、DNS 等参数：

name pptpd
refuse-pap
refuse-chap
refuse-mschap
require-mschap-v2
require-mppe-128
ms-dns 8.8.8.8
ms-dns 8.8.4.4
proxyarp
lock
nobsdcomp

这里启用 MPPE 加密（128位），并指定 Google 公共 DNS，提高连接稳定性。

完成配置后,启动并设置 pptpd 开机自启：

sudo systemctl enable pptpd
sudo systemctl start pptpd

若使用 firewalld 防火墙，需开放 PPTP 相关端口（TCP 1723 和 GRE 协议）：

sudo firewall-cmd --add-port=1723/tcp --permanent
sudo firewall-cmd --add-proto=gre --permanent
sudo firewall-cmd --reload

检查日志验证服务是否正常运行：

tail -f /var/log/messages | grep pptpd

如果看到类似 “Client xxx.xxx.xxx.xxx started” 的日志，说明连接成功。

⚠️ 安全提醒：PPTP 存在已知漏洞（如 MS-CHAPv2 弱加密），仅建议用于内部测试或不可控环境，生产环境中应优先使用 OpenVPN、WireGuard 或 IKEv2 等更安全的协议，务必定期更换用户密码、限制访问源 IP，并结合 SSH 登录审计增强安全性。

通过以上步骤,你可以在 CentOS 上成功部署 PPTP 服务，满足基本远程接入需求，虽然它不是最安全的选择，但其简单性和跨平台兼容性使其仍是某些特定场景下的实用方案。

VPN加速器|半仙VPN加速器-免费VPN梯子首选半仙VPN