client server secret IP addresses

khdsff1 2026-05-28 4 0

PPTP VPN 添加用户详解：从配置到安全实践指南

在企业网络或远程办公场景中,PPTP（Point-to-Point Tunneling Protocol）作为一种成熟且广泛兼容的VPN协议，仍然被许多组织用于建立安全的远程访问通道，尽管其安全性已被现代协议如OpenVPN或WireGuard超越，但因其配置简单、兼容性强（支持Windows、Linux、iOS等系统），仍有不少用户选择使用PPTP搭建基础VPN服务，本文将详细介绍如何在基于Linux（以Ubuntu为例）的PPTP服务器上添加新用户，并提供实用配置建议与安全注意事项。

前提条件
确保你已安装并运行了PPTP服务，通常使用pptpd软件包，可通过以下命令检查是否已安装：

sudo apt install pptpd -y

确认服务正在运行：

sudo systemctl status pptpd

添加用户步骤

编辑用户认证文件
PPTP通过/etc/ppp/chap-secrets文件存储用户账号信息，该文件格式为：
添加一个名为john的用户，密码为SecurePass123!：
```
sudo nano /etc/ppp/chap-secrets
```
添加如下行：
```
john    pptpd    SecurePass123!    *
```
保存后退出。
配置IP地址池（可选但推荐）
若需为不同用户分配固定IP，修改/etc/pptpd.conf文件中的localip和remoteip参数：
```
localip 192.168.100.1
remoteip 192.168.100.10-50
```
这表示本地PPTP服务器IP为192.168.100.1，远程客户端IP从10到50之间动态分配。
重启服务使配置生效
```
sudo systemctl restart pptpd
```