本文介紹在安裝CentOS操作系統的Xen VPS上，如何搭建PPTP VPN服務。包括PPTP的安裝、配置，以及相應的iptables規則。本文暫時不涉及PPTP流量控制的部分，等抽空學明白了FreeRADIUS，再來寫續篇。2011年7月20日更新：在安全建議這一部分，增加了使用不同的IP地址，分別提供VPN服務和Web等其他常規服務，以及使用不同IP地址時如何書寫iptables規則的內容。

寫在前面

在Godaddy一美元COM域名的慫恿下，這幾天先是拿到了這個gnailuy.com，然后覬覦了很久的VPS也就順便到手了。所以說萬事嘛，總是要有個開端。

按照之前的構想，下個月起這個VPS將由我和幾個好朋友合租，配置虛擬主機，各自建立自己的小網站，還能合用VPS上的VPN服務。從成本上考慮，只要有些鉆研技術的精神，加上幾個志同道合的朋友，合租一臺不太高端的VPS自建服務器，應該還是低于同時購買域名、Web托管以及VPN這幾樣的成本之和的。這是第一個月，我們會先熟悉熟悉技術，做做各種測試，多學習多發些技術文章，供有同樣想法的朋友們借鑒。

正文

在Google苦海里游了兩天兩夜，終于完成了PPTP VPN還有這個Wordpress小站的基本配置，今天先寫一下VPN。這些天因為嫌Google中文首頁太丑，搜索資料的時候大都是用英文，本來也打算用英文寫這篇文章，但考慮到下面兩個原因，于是作罷：一是到自己這英語寫作能力，實在不濟；二是可能熱衷于搭建VPN的個人或者團體，大概也許基本都是在中國大陸上網的吧，o(∩∩)o…

之所以選擇PPTP VPN，是考慮到客戶端連接起來會比較方便。我們幾個人主要都是在Linux Desktop、Windows還有Android上使用VPN，這些終端原生都有連接PPTP的客戶端。當然還有一個原因，就是我們購買的VPS是基于Xen PV技術的，可以搭建PPTP。這個原因本來其實是結果，當初要買基于Xen PV的而不是OpenVZ的，就是因為打算在上面搭建PPTP服務。BTW，Xen PV是種半虛擬化技術，不能跑Windows，但據說比全虛擬化的Xen HVM跑Linux效率高。

平臺簡介

配置概覽

PPTP的配置主要有下面五個步驟：

詳細步驟

開機以后，首先是登錄VPS。我平時用Linux，就直接ssh命令登錄上去。如果是在Winodws下，推薦使用PuTTY，有一點需要注意，就是連接之前最好把字符集設置成UTF-8，因為Linux默認的locale都是UTF-8了，如果出現非ASCII字符，不設置字符集就會出現亂碼，具體的設置方法Google知道。

下面的所有配置操作都需要root權限，如無特別說明，所有命令都在root的家目錄下執行。順便，最好在VPS上禁用root直接登錄，盡量建立一個普通用戶然后su到root，具體細節偏題了，也請自行Google。

1、驗證內核是否加載了MPPE模塊：

內核的MPPE模塊用于支持Microsoft Point-to-Point Encryption。Windows自帶的VPN客戶端就是使用這種加密方式，主流的Linux Desktop也都有MPPE支持。其實到了我們這個內核版本，默認就已經加載了MPPE，只需要使用下面命令驗證一下，顯示MPPE ok即可：

modprobe ppp-compress-18 && echo MPPE is ok

2、安裝所需的軟件包：