web渗透第一步之信息搜集[ubuntu 14.04LTS 快速安装配置pptp]

2014-12-08 vpn config

0x01 一点安装配置前的准备工作:

1	先最小化安装好ubuntu server 14.04 LTS,除了ssh,尽量不要再勾选其它的系统服务,顺手做些简单的系统安全优化,尽量保证跳板系统的纯净

0x02 关于vpn的具体用途,在前面已有详细说明,此处不再赘述,下面只会专门说明如何在linux(暂以ubuntu14.04为例)中快速搭建配置pptp
1)首先,到Ubuntu中安装好pptp服务端

1
2
3

# apt-get install pptpd -y
# apt-get update
# echo $?

2)服务端安装完成后,我们就可以开始配置pptpd了,先看下本机ip[实际中应该是你自己vps的公网ip],因为等会儿要把这个写到pptp主配置文件中

1	# ifconfig -a

3)编辑pptpd 主配置文件,设置好本机ip和vpn 的内网iP地址池(分配vpn的内网ip要用)

1	# vi /etc/pptpd.conf

1 2	localip 192.168.3.185 本机ip,实际用的vps,那这里就写vps的公网ip remoteip 172.16.110.1-20 设置vpn的内网ip地址池

4)编辑pptpd的dns配置文件,设置好用于解析的dns服务器ip,推荐用谷歌的8.8.8.8

1	# vi /etc/ppp/pptpd-options

1 2	ms-dns 8.8.8.8 ms-dns 114.114.114.114

5) 添加系统用户,没错,在linux中pptp也直接用的是系统用户,作为我们的vpn登录账户[不过,大多数可能都是nologin的]

1 2	# useradd xlion -s /usr/sbin/nologin # passwd xlion

6) 把该账号密码添加到对应的pptp配置文件中,格式: username pptpd password *,如下:

1 2	# vi /etc/ppp/chap-secrets xlion pptpd admin *

7) 重启pptpd服务,先看下服务到底有没有起来,不用急着连

1 2	# /etc/init.d/pptpd restart # netstat -tulnp \| grep "1723"

8) 编辑sysctl.conf 文件,开启系统的路由转发功能,如下

1 2	# vi /etc/sysctl.conf net.ipv4.ip_forward=1 将ip_forward 值改为 1

1	# sysctl -p 重新读取sysctl配置

9) 如果你已经安装并且开启了iptables,可以顺手把下面的规则加进去,否则,你可能会发现,vpn确实能正常连上,但死活上不了外网,其实原因很简单,你需要在vpn的这个内网段上做下nat,具体如下,这里的ip段是vpn的内网ip段,网卡接口是外网卡接口,意思就是在这个网卡上启用nat

1 2	# apt-get install iptables # iptables -t nat -A POSTROUTING -s 172.16.110.0/24 -o eth0 -j MASQUERADE

设置下mtu,正常情况下1200即可,防止包过大,可以不用设置
# iptables -A FORWARD -s 172.16.110.0/24 -p tcp -m tcp --tcp-flags SYN,RST SYN -j TCPMSS --set-mss 1200  
# iptables-save > /etc/iptables-rules   
# /etc/init.d/pptpd restart

10) 让pptpd 服务随系统自启动

1	# update-rc.d pptpd enable

11) 开始配置客户端,进行连接测试,有时候,你可能会遇到这样的情况,虽然pptp客户端是连接成功了,但无法正常上网,ping的结果显示超时,绝大多数原因都是防火墙在搞鬼,你可以利用下面的命令直接把防火墙关掉,或者允许1723端口能正常进出应该就没问题了,至此,在ubuntu 14.04 LTS中搭建配置pptpd基本就算完成了

# ufw status
# ufw disable  		停止防火墙并删除自启动
# ufw allow 1723    	允许外部的1723端口访问
# ufw delete allow 1723	禁止外部访问本机的1723端口

12) 是不是觉得手敲命令太枯燥了呢,把它写成shell脚本吧,其实非常简单,稍微把命令堆砌调整一下即可,稍后会把自己的脚本都提供给大家,可根据自己的实际需求再稍微改下

一些小结:
通观全文并没什么实际的技术含量,安装配置和win下基本也没有太大差别,只不过一个是靠图形界面,另一个是靠改配置文件来完成的,完全是看个人习惯,可能我自己比较习惯linux,所以更喜欢在linux中配置pptp,如果你觉得windows比较方便,那你就直接在windows上配置就好了,前提是要严格遵循前面所提到的一些关于系统的各种安全策略配置,不同的系统平台策略设置可能不太一样,后面会有专门的篇幅来讲解linux系统的安全部署,这里只要暂时能满足把服务先跑起来能用上即可,关于安全部署方面的东西,后面再详细说,因为你vpn宿主系统的安全也会直接关系到你自己的安全,大家可能在这上面还要多花点儿心思才是,也不早了,睡觉,安……！

#pptp