www.bogdanturcanu.ro
Dacă prin 2010 vă povesteam cum putem face o conexiune VPN PPTP folosind poptop în freeBSD, astăzi vom încerca să realizăm conexiunea folosind mpd5, bineînțeles că tot sub freeBSD. Începem cu instalarea (sistemul ruleaza freeBSD 9.2): pkg install mpd5 sau: cd /usr/ports/net/mpd5/ make make install make clean
PPPoE este un protocol de rețea folosit pentru încapsularea cadrele PPP în interiorul cadrelor Ethernet. Chiar dacă în general este folosit împreună cu echipamente tip DSL, în ultimul timp se regăsește tot mai mult în cadrul rețelelor ISP-iștilor din România, chiar și a celor care nu nimic de a face cu DSL-urile. De ce se merge pe soluția asta? Păi, protocolul PPPoE oferă: autentificare, criptare și compresie. Gata cu problemele cauzate de servere DHCP „rogue” din rețea, routere conectate invers, furturi de MAC. Clientul final primește un nume de utilizator și o parolă și se autentifică în rețea, ca și…
În multe cazuri ISP-ul filtreză din motive de securitate portul 25, astfel încât serverul pe care ruleaza freeBSD nu poate trimite mail-urile, nici măcar cele de monitorizare) către alte domenii. Soluția simplă și rapidă este să adăugăm în fișierul .mc corespunzător din /etc/mail linia: define(`SMART_HOST’, `nume.domeniu.tld’) unde nume.domeniu.tld este numele serverului de mail al ISP-ului. Atenție însă ca trebuie să treceți numele, nu adresa IP. Nu uitați de: cd /etc/mail make all make install make restart Și…merge!
În cazul în care folosim pe mașina cu rol de firewall freebsd cu PF și avem nevoie să ne conectam din exterior folosind PPTP la un server Windows care rulează în reteaua locală si este configurat în mod adecvat, atunci nu trebuie decât să avem în fisierul pf.conf liniile de mai jos: rdr on $ext_if proto tcp from any to X.Y.Z.Q port 1723 -> 192.168.100.200/32 rdr on $ext_if proto gre from any to X.Y.Z.Q -> 192.168.100.200/32 unde: