हम PPTP सर्वर को पंप करते हैं या पॉपटॉप को कैसे बदलते हैं

परिचय

एक ppp- सर्वर के रूप में एक्सेस सर्वर पर नवीनतम स्थिर संस्करण (1.3.4) का परीक्षण किया पॉपॉप खड़ा था। और सब ठीक हो जाएगा, लेकिन टैरिफ पर बढ़ती गति के बाद, सर्वर प्रदर्शन बढ़े हुए भार के नीचे शिथिल होने लगा। और यह बहुत महत्वपूर्ण है, क्योंकि यह pptp- सर्वर यूजर मोड में काम करता है, न कि कर्नेल मोड। पैकेटों की निरंतर प्रतिलिपि और सीधे संबंधित संदर्भ स्विचिंग संचालन, जिसमें कम्प्यूटेशनल संसाधनों की भी आवश्यकता होती है, जिससे संचरित ट्रैफ़िक की एक बढ़ी हुई राशि के साथ सर्वर प्रदर्शन का गंभीर क्षरण होता है। अभिनय करना आवश्यक था।

स्थापना

मैंने पहले ही एक्सेप्ट-पीपीटीपी के बारे में सुना और इसके बारे में सकारात्मक समीक्षा पढ़ी, लेकिन अब इसे आजमाने का समय आ गया है।

सभी कार्य OC CentOS 5.7 x86_64 में किए जाएंगे।

Accel-pptp को सोर्स कोड में वितरित किया जाता है। प्रोजेक्ट को स्वयं SourceForge पर होस्ट किया गया है, इसलिए हम प्रोजेक्ट वेबसाइट पर जाते हैं और नवीनतम संस्करण डाउनलोड करते हैं (इन पंक्तियों को लिखने के समय - 0.8.5)। ओएस में, जहां हम पीपीटीपी सर्वर को तैनात करेंगे, पीपीपी पहले से ही स्थापित किया जाना चाहिए, साथ ही स्रोत से निर्माण के लिए आवश्यक सब कुछ, जिसमें स्रोत कोड और कर्नेल हेडर फाइलें शामिल हैं:

yum install kernel-headers kernel-devel 

स्थापित कर्नेल और इंस्टॉल किए गए पैकेज के संस्करणों के पत्राचार की जांच करना न भूलें। उन्हें जरूर मेल करना चाहिए, अन्यथा कर्नेल को अपडेट करें या इंस्टॉल किए गए कर्नेल के लिए पैकेज संस्करण खोजें और इंस्टॉल करें। यह तब होता है जब ओएस लंबे समय तक अपडेट नहीं किया गया है, और नए संस्करणों के पैकेज रिपॉजिटरी में हैं।
उसके बाद, स्रोत संग्रह के साथ निर्देशिका पर जाएं और इसे अनपैक करें:

 tar xjf accel-pptp-0.8.5.tar.bz 

फिर अनपैक्ड निर्देशिका पर जाएं:

 cd accel-pptp-0.8.5 

README फ़ाइल में सिद्धांत रूप में, सिस्टम के लिए आवश्यकताओं के साथ-साथ स्थापना पर पर्याप्त जानकारी है। आप खुद मेकफाइल में देख सकते हैं और देख सकते हैं कि वास्तव में क्या बनाया और स्थापित किया जाएगा। Pptp सर्वर संकलित करने के लिए, कमांड निष्पादित करें:

 make server 

सर्वर स्थापित करने के लिए, प्रदर्शन करें:

 make server_install 

निष्पादन योग्य फ़ाइल को डिफ़ॉल्ट रूप से निर्देशिका / usr / स्थानीय / sbin में रखा जाता है
हम जाँचते हैं कि इसे कैसे इकट्ठा किया गया और स्थापित किया गया:

 /usr/local/sbin/pptpd -v 

इस तरह एक लाइन दिखाई देनी चाहिए:

 accel-pptpd v0.8.5 compiled for pppd-2.4.4, linux-2.6.18-308.4.1.el5 

आपके pppd का संस्करण और कर्नेल को यहां सूचीबद्ध किया जाना चाहिए। लेकिन यह सब नहीं है। OS के 64-बिट संस्करणों पर, pppd साझा लाइब्रेरी /usr/lib64/pppd/2.4.4 में स्थित हैं, और pptp सर्वर स्थापित करते समय, pppd लाइब्रेरी को /usr/lib.pppd/2.4.4 पर कॉपी किया जाता है। / Usr / lib / pppd / usr / lib64 / pppd की सामग्री की प्रतिलिपि बनाएँ और / usr / lib64 / pppd के लिए एक प्रतीकात्मक लिंक बनाएँ (अन्यथा कनेक्शन स्थापित नहीं किया जाएगा और लॉग pptp.so पुस्तकालय की कमी को डांट देगा)

 ln -s /usr/lib64/pppd /usr/lib/pppd 

समायोजन

उसके बाद, आप कॉन्फ़िगर को समायोजित कर सकते हैं।
/etc/pptpd.conf :

 option /etc/ppp/options debug connections 498 localip 172.16.190.1 remoteip 172.16.190.2-250,172.16.191.2-250 

/ etc / ppp / विकल्प :

 auth refuse-pap refuse-chap require-mschap require-mschap-v2 ms-dns 82.179.90.1 mtu 1400 mru 1400 nobsdcomp novj novjccomp logfile /var/log/ppp/ppp.log #plugin radius.so #plugin radattr.so 

सर्वर ऑपरेशन की जाँच के लिए उपयोगकर्ता को / etc / ppp / chap-secret में जोड़ें:

 test * password * 

(हम विभिन्न विकल्पों और मापदंडों के अर्थ को देखते हैं man`s - सब कुछ पर्याप्त विस्तार और स्पष्ट रूप से वर्णित है)
चूंकि यह पीपीटीपी सर्वर कर्नेल मोड में लगभग सभी काम करता है, इसलिए मुख्य कार्यक्षमता एक मॉड्यूल में निहित है जिसे लोड करने की आवश्यकता है:

 depmod; modprobe pptp 

ताकि हर बार जब आप मॉड्यूल को स्वतंत्र रूप से कनेक्ट करते हैं, तो निष्पादन योग्य फ़ाइल /etc/sysconfig/modules/pptp.modules बनाएं और इसे वहां लिखें

 modprobe pptp 

यह सर्वर पर नेटवर्क इंटरफेस के बीच पैकेट अग्रेषण को सक्षम करने के लिए बना रहता है, पोर्ट 1723 पर कनेक्शन स्वीकार करने के लिए फ़ायरवॉल को कॉन्फ़िगर करता है, और हम रूटिंग और नेट को भी कॉन्फ़िगर करते हैं।

परिणाम (योग के बजाय)

उत्पादन में, pptp सर्वर उपयोगकर्ताओं को अधिकृत करने के लिए बिलिंग सिस्टम के RADIUS सर्वर से जुड़ा होता है। स्पष्टता के लिए, मैं CPU लोड का एक ग्राफ दूंगा:


यह ग्राफ स्पष्ट रूप से दिखाता है कि अप्रैल की शुरुआत से टैरिफ दरों में दोगुना होने के कारण प्रोसेसर लोड संकेतक कैसे बढ़ गए हैं। उपयोगकर्ताओं की संख्या में बहुत बदलाव नहीं हुआ है:


15000-25000 से 1000-2000 तक - प्रति सेकंड संदर्भ स्विचिंग संचालन की संख्या कम करना

पुनश्च

आपकी टिप्पणियों और परिवर्धन की प्रतीक्षा है