建站技术网专注分享网站建设技术,网站建设教程,真正帮你学会做网站技术,轻松解决网站建设过程中遇到的常见问题,为广大站长服务。 收藏本站 | 订阅
域名投资,就来找米网,认准网址:www.zhaomi.cc 专业仿站,就到仿站网:www.fangzhan.org
  站内公告: ·帝国cms教程内容已更新,欢迎关注     ·建站技术网采用阿里云服务器,备案已通    
您当前的位置:首页 > 服务器教程 > 阿里云教程

阿里云ECS架设VPN过程总结

时间:2018-02-02 16:36:09  来源:网络收集  整理: 建站技术网 www.jzjsw.com     点击:15次

最近开发移动项目,数据库服务是架设在电信服务器上,可怜我的联通网络本地调试直接x碎了一地!!

度娘相关资料后,最终决定在阿里云ECS上架设VPN作为跳板来访问电信服务器!

一.原理

1.阿里云ECS上架设VPN.

2.本地连接使用VPN拨号到阿里云ECS.

3.使用阿里云ECS网络访问电信服务器.

使用VPN前效果

[plain] view plain copy

64 bytes from xxx.xxx.xxx.xxx: icmp_seq=2505 ttl=115 time=257.393 ms  

64 bytes from xxx.xxx.xxx.xxx: icmp_seq=2506 ttl=115 time=254.470 ms  

64 bytes from xxx.xxx.xxx.xxx: icmp_seq=2507 ttl=115 time=254.939 ms  

64 bytes from xxx.xxx.xxx.xxx: icmp_seq=2508 ttl=115 time=247.348 ms  

64 bytes from xxx.xxx.xxx.xxx: icmp_seq=2509 ttl=115 time=263.706 ms  

64 bytes from xxx.xxx.xxx.xxx: icmp_seq=2510 ttl=115 time=246.666 ms  

64 bytes from xxx.xxx.xxx.xxx: icmp_seq=2511 ttl=115 time=245.548 ms  

64 bytes from xxx.xxx.xxx.xxx: icmp_seq=2512 ttl=115 time=243.927 ms  

使用VPN后效果

[plain] view plain copy

64 bytes from xxx.xxx.xxx.xxx: icmp_seq=2834 ttl=115 time=40.660 ms  

64 bytes from xxx.xxx.xxx.xxx: icmp_seq=2835 ttl=115 time=41.702 ms  

64 bytes from xxx.xxx.xxx.xxx: icmp_seq=2836 ttl=115 time=41.329 ms  

64 bytes from xxx.xxx.xxx.xxx: icmp_seq=2837 ttl=115 time=143.046 ms  

64 bytes from xxx.xxx.xxx.xxx: icmp_seq=2838 ttl=115 time=42.002 ms  

64 bytes from xxx.xxx.xxx.xxx: icmp_seq=2839 ttl=115 time=41.551 ms  

64 bytes from xxx.xxx.xxx.xxx: icmp_seq=2840 ttl=115 time=42.558 ms  

效果还是相当明显地,使用前平均Ping 250ms 使用后平均Ping 40ms !!!

二.架设VPN

1.安装 ppp pptpd iptables

ppp 数据链路层协议

pptpd VPN服务类型之一

iptables 防火墙,用来消息转发

[plain] view plain copy

$ sudo yum install ppp pptpd iptables  

安装后版本信息

[plain] view plain copy

$ lsb_release -a  

LSB Version:    :base-4.0-amd64:base-4.0-noarch:core-4.0-amd64:core-4.0-noarch  

Distributor ID: CentOS  

Description:    CentOS release 6.6 (Final)  

Release:    6.6  

Codename:   Final  

$ pptpd --version  

pptpd v1.4.0  

$ iptables --version  

iptables v1.4.7  

2.配置 ppp DNS信息

a.编辑 options.pptpd 配置文件

[plain] view plain copy

$ sudo vim /etc/ppp/options.pptpd  

b.找到66和67行进行修改

[plain] view plain copy

#ms-dns 10.0.0.1  

#ms-dns 10.0.0.2  

c.配置后结果如下:

[plain] view plain copy

ms-dns 8.8.8.8  

ms-dns 8.8.4.4  

3.配置 ppp VPN账号信息

a.编辑 chap-secrets 配置文件,这个文件默认只有两行注释,在注释下配置VPN账号信息

[plain] view plain copy

$ sudo vim /etc/ppp/chap-secrets  

b.设置规则为 VPN账号 服务类型 VPN密码 IP,若IP为*则代表所有IP都可以使用该账号密码,配置后结果如下:

[plain] view plain copy

# Secrets for authentication using CHAP  

# client    server  secret          IP addresses  

wangjijun   pptpd   wangjijun       *  

本例中账号密码都为 wangjijun

4.配置 pptpd

a.编辑 options.pptpd 配置文件

[plain] view plain copy

$ sudo vim /etc/pptpd.conf  

b.修改如下内容,其实就是将注释配置项取消注释即可,这里配置地址很是纠结,其实个人理解为DHCP,跟服务器实际网卡无任何关系!

[plain] view plain copy

localip 192.168.0.1  

remoteip 192.168.0.234-238,192.168.0.245  

5.配置内核支持转发

a.编辑 sysctl.conf 配置文件

[plain] view plain copy

$ sudo vim /etc/sysctl.conf  

b.找到第7行进行修改

[plain] view plain copy

net.ipv4.ip_forward = 0  

c,配置后结果如下:

[plain] view plain copy

net.ipv4.ip_forward = 1  

d.重新加载内核配置项

[plain] view plain copy

$ sudo sysctl -p  

6.配置 iptables

a.首次运行 iptables

查看iptabls运行状态

[plain] view plain copy

$ sudo service iptables status  

iptables: Firewall is not running.  

有一个很有意思的现象,若首次启动 iptables ,使用如下 start 命令是无法启动的!

[plain] view plain copy

$ sudo service iptables start  

但可以通过查看配置规则命令启动,不知道是不是我理解的有问题!如果你知道请指教,谢谢!

[plain] view plain copy

$ sudo iptables -L -n  

清空防火墙配置

[plain] view plain copy

$ sudo iptables -P INPUT ACCEPT #改成 ACCEPT 标示接收一切请求  

$ sudo iptables -F #清空默认所有规则  

$ sudo iptables -X #清空自定义所有规则  

$ sudo iptables -Z #计数器置0  

配置规则

[plain] view plain copy

$ sudo iptables -A INPUT -i lo -j ACCEPT #允许127.0.0.1访问本地服务  

$ sudo iptables -A INPUT -m state --state ESTABLISHED -j ACCEPT #允许访问外部服务  

$ sudo iptables -A INPUT -p icmp -m icmp --icmp-type 8 -j ACCEPT #允许 ping  

$ sudo iptables -A INPUT -p tcp --dport 22 -j ACCEPT #开启 ssh 端口  

若需要配置其他端口,比如 80 3306 8080 参考 ssh 端口配置方式

b.已配置过 iptables

设置转发策略,由于阿里云是双网卡,内网eth0,外网eth1,所以这块特别容易误写为eth0

[plain] view plain copy

$ sudo iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -o eth1 -jMASQUERADE  

c.设置VPN端口策略

[plain] view plain copy

$ sudo iptables -A INPUT -p tcp --dport 1723 -j ACCEPT  

d.保存 iptabls 选项并重启 iptables

[plain] view plain copy

$ sudo service iptables save  

7.收尾工作

[plain] view plain copy

$ sudo service iptables restart #重新启动 iptables  

$ sudo service pptpd restart #重新启动 pptpd  

$ sudo chkconfig iptables on #开机启动 iptables  

$ sudo chkconfig pptpd on #开机启动 pptpd  

$ sudo iptables -P INPUT DROP #加载防火墙策略  


文章标题: 阿里云ECS架设VPN过程总结
文章网址:http://www.jzjsw.com/fuwuqiJiaocheng/aliyun/3852.html
上一篇:使用阿里云服务器搭建网站全过程(图文教程)
下一篇:香港独立服务器出现访问速度慢的几大原因及简单的处理
来顶一下
返回首页
返回首页
相关文章
    无相关信息
推荐资讯
如何通过SEO优化排名赚钱?SEO赚钱方法
如何通过SEO优化排名赚
seo优化教程:网站seo内容优化
seo优化教程:网站seo
SEO细节:企业SEO如何快速为新站做出效果
SEO细节:企业SEO如何
电商技术将如何发展?2018年有这五个大胆预测
电商技术将如何发展?
最新文章
栏目更新
栏目热门