Linux下架设VPN服务器全过程

Linux下VPN服务器架设过程是根据我公司的实际应用情况写的,但是稍加修改即可应用到很多地方,系统运行的两个月来,证明还是安全可靠稳定的,呵...

公司在上海,但是主要设备都在南京电信的一个主要IDC里,那边有我们的两个PIX525UR(做了故障切换),上面做了严格的访问控制,因此,为了方便公司里的移动,出差及在家的员工办公,才有了做VPN系统的想法.好使具有相应权限的使用者从个人PC通过支持MPPE128的加密隧道连接至公司的VPN Server,再通过VPN Server将数据转发到南京IDC的我公司应用网络,其间的连接也是基于IPSEC的安全VPN隧道.由此可以保证我公司的所有应用需求的安全性和便捷性.

1.硬件资源:服务器一台
　　PIX 525UR防火墙一台
　　2.软件资源:Mandrake 9.2
　　kernelmod
　　pptpd
　　Super-freeswan
　　iptables
　　公网ip地址

注:我在测试了几种LINUX(包括RedHat,SUSE,Mandrake,Astaro)后,感觉Mandrake是最简单,最稳妥的平台.