基于DD—WRT固件搭建校園網(wǎng)VPN服務(wù)器

王準(zhǔn)

摘要：VPN作為高校多校區(qū)網(wǎng)絡(luò)管理模式中的一種，通常用于高校跨校區(qū)之間內(nèi)部資源共享，數(shù)字校園各系統(tǒng)共用等。該文在兩校區(qū)基礎(chǔ)網(wǎng)絡(luò)連通的情況下，利用華碩RT-N10路由器上運(yùn)行DD-WRT固件搭建PPTP服務(wù)器，實(shí)現(xiàn)跨校區(qū)部門內(nèi)部計(jì)算機(jī)處于同網(wǎng)段，方便資源共享和軟件開發(fā)等。

關(guān)鍵詞：VPN；DD-WRT；PPTP服務(wù)器

中圖分類號：TP393 文獻(xiàn)標(biāo)識碼：A 文章編號：1009-3044（2016）02-0046-02

廣州工商學(xué)院分為花都校區(qū)和三水校區(qū)，兩校區(qū)之間通過租用電信20M帶寬的專線相連，也實(shí)現(xiàn)了教務(wù)、學(xué)工、人事等系統(tǒng)的共享。然而，兩校區(qū)之間同一部門不同網(wǎng)段之間雖然能夠通信但是由于路由限制不能進(jìn)行資源共享。先在花都校區(qū)利用華碩RT-N10路由器運(yùn)行DD-WRT固件搭建PPTP服務(wù)器，而后在三水校區(qū)通過PC機(jī)上VPN撥號連接花都校區(qū)服務(wù)器，使兩校區(qū)同部門計(jì)算機(jī)處于同一個(gè)局域網(wǎng)段，使得資源共享效率大大提高，在不增加成本的基礎(chǔ)上提高了部門內(nèi)部辦公效率。

1 DD-WRT固件和華碩RT-N10路由器搭配

DD-WRT本身是一個(gè)基于Linux的無線路由軟件，基于GPLV2發(fā)布。DD-WRT提供了許多一般路由器的軟體所沒有的功能，例如支持PPTP服務(wù)器， 基于守護(hù)進(jìn)程的服務(wù)， IPv6，RADIUS， 先進(jìn)服務(wù)質(zhì)量控制。通常情況下，DD-WRT是一種可用于某些無線路由器的非商業(yè)的第三方固件。功能強(qiáng)大，但是又具有友好的Web管理/配置界面，可以提供很多“原版”路由器不支持的功能。

華碩RT-N10是一款專為小型企業(yè)辦公和家庭的無線上網(wǎng)而設(shè)計(jì)的無線寬帶路由器，融合防火墻、路由器、無線技術(shù)。其本身并不支持PPTP服務(wù)器功能，通過在其中刷入DD-WRT固件，使其支持PPTP服務(wù)器功能，而原有的無線等功能不受影響?；ǘ夹^(qū)計(jì)算機(jī)系用華碩RT-N10進(jìn)行辦公網(wǎng)絡(luò)的連接，在不增加成本的基礎(chǔ)上，通過刷入最新的DD-WRT固件，使其用做VPN服務(wù)器，實(shí)現(xiàn)兩校區(qū)同網(wǎng)段環(huán)境的組建。

2 DD-WRT固件版本選擇和刷入方法

DD-WRT固件版本很多，但是有些固件主要是優(yōu)化了無線網(wǎng)絡(luò)的性能，對PPTP支持不是很好，有些固件支持PPTP，但是無線網(wǎng)絡(luò)又不穩(wěn)定。通過對多個(gè)固件反復(fù)測試，最終找到一種既能穩(wěn)定支持PPTP服務(wù)器又能提供穩(wěn)定的無線網(wǎng)絡(luò)性能的固件版本：DD-WRT v24-sp2 （03/25/13） 。

固件刷入，登錄華碩RT-N10路由器，找到“管理—固件升級”，“瀏覽”選擇一種合適的固件版本，點(diǎn)擊升級，等待幾分鐘升級成功后重啟路由器查看固件版本是否升級成功。

3 PPTP服務(wù)器配置

1）進(jìn)入路由器“設(shè)置—基本設(shè)置”界面，設(shè)置好路由器的IP地址和子網(wǎng)掩碼，本文以192.168.45.0/24網(wǎng)段為例。設(shè)置服務(wù)器IP為192.168.45.251，該IP即為PPTP服務(wù)器IP地址。WAN設(shè)置為“已禁用”，STP設(shè)置為“禁用”。設(shè)置結(jié)果如圖1所示。

2）進(jìn)入“服務(wù)—VPN”，將PPTP服務(wù)器設(shè)置為“啟用”，廣播支持設(shè)置為“啟用”，MPPE加密設(shè)置為“禁止”，DNS根據(jù)實(shí)際情況設(shè)置即可。MTU和MRU值設(shè)置為1436。服務(wù)器IP設(shè)為192.168.45.251（需跟前面的服務(wù)器IP一致），客戶端IP設(shè)為192.168.45.233-244（根據(jù)實(shí)際情況設(shè)置，只要與服務(wù)器在同一個(gè)網(wǎng)段保證不沖突即可）。CHAP-Secrets設(shè)置PPTP客戶端連接用戶名和密碼，按照格式“用戶名 * 密碼 *”設(shè)置即可，注意密碼前后應(yīng)該至少有一個(gè)空格，否則設(shè)置不成功。設(shè)置結(jié)果如圖2所示。

4 PPTP客戶端連接

在三水校區(qū)辦公室任意一臺電腦連接，以windows7系統(tǒng)為例，打開“網(wǎng)絡(luò)和共享中心”，選擇“創(chuàng)建新的連接或網(wǎng)絡(luò)—連接到工作區(qū)”，選擇“使用我的Internet連接（VPN）”，填入Internet地址（192.168.45.251），目標(biāo)名稱任填一個(gè)，最后輸入用戶名和密碼（即CHAP-Secrets中設(shè)置的用戶名和密碼），點(diǎn)擊連接，連接成功。

5 測試

打開開始菜單，在運(yùn)行框中輸入cmd，在命令提示符輸入ipconfig/all命令，結(jié)果如圖3，可以看到客戶端已經(jīng)獲取了VPN服務(wù)器提供的IP地址，兩校區(qū)之間同部門辦公室處在同一局域網(wǎng)中。在客戶端ping VPN服務(wù)器均正常，如圖4。在任意校區(qū)電腦共享文件，均能方便的相互訪問。為后續(xù)進(jìn)行軟件開發(fā)提供了環(huán)境支持。

6 結(jié)束語

本文通過對DD-WRT固件各個(gè)版本進(jìn)行分析和性能測試，利用現(xiàn)有硬件資源搭建PPTP服務(wù)器，在不增加成本的基礎(chǔ)上實(shí)現(xiàn)跨校區(qū)部門內(nèi)部計(jì)算機(jī)處于同網(wǎng)段，方便了資源共享，為后續(xù)軟件開發(fā)提供了環(huán)境支撐。

參考文獻(xiàn)：

[1] 譚曉東. 系統(tǒng)科學(xué)視界下高校校園網(wǎng)絡(luò)體系的構(gòu)建[J]. 賀州學(xué)院學(xué)報(bào)， 2015（2）： 139-142.

[2] 張光亞. 利用L2TP VPN 搭建高校虛擬專用網(wǎng)絡(luò)[J]. 軟件導(dǎo)刊， 2015（4）： 131-133.

[3] 鄒青春. 基于VPN技術(shù)的多校區(qū)校園網(wǎng)絡(luò)安全研究[J]. 哈爾濱職業(yè)技術(shù)學(xué)院學(xué)報(bào)， 2015（4）： 171-172.

[4] 張澤. SSL VPN技術(shù)在校園網(wǎng)中的應(yīng)用[J]. 普洱學(xué)院學(xué)報(bào)， 2015（6）： 33-37.