查看“在树莓派中安装PPTP-VPN服务器”的源代码

<span style="color: red;">'''警告，PPTP并不安全，如果可能，请使用L2TP或OpenVPN作为替代！'''</span><br>
此教程会帮助你设置OpenVPN：https://wiki.debian.org/OpenVPN

= 关于VPN =

很多Domoticz用户使用动态域名进行远程访问，并为本地设备（例如Domoticz服务器）做端口转发。使用VPN比动态域名+端口转发更安全。

本页介绍在树莓派上安装VPN服务。树莓派可以是正在运行Domoticz的那台，也可以是局域网中的另一台。局域网站中只能有一台VPN服务器。

VPN服务器提供从远程客户端到本地网络以及本地所有设备的安全隧道。 一旦在客户端（例如智能手机）和服务器（树莓派，NAS，PC，...）之间建立了VPN隧道，所有本地设备可以通过它们的本地IP地址:端口从远程访问，而不需要在路由中为每个设备做端口转发。

限制和提示：
* 某些手机可能会在休眠后关闭VPN隧道。
* 连接到本地网络前必须先建立VPN隧道。
* VPN隧道建立后会额外消耗手机电量。


== 在树莓派中安装 ==

原始安装说明在这里：http://jankarres.de/2013/12/raspberry-pi-pptp-vpn-server-installieren/ 

博主(Jan)批准了在原英文Wiki中使用文章中的命令（对中文翻译有异议请到[https://www.domoticz.cn/forum/viewforum.php?f=24 论坛]提出）。

原文是德语，博主提醒了使用PPTP VPN并不是100%安全，建议用OpenVPN替代。因为iOS设备不支持OpenVPN，而PPTP VPN总比没有安全~。
在安装之前强烈建议先用[http://sourceforge.net/projects/win32diskimager/ Win32DiskImager]备份整个树莓派，特别是当Domoticz也运行在同一台树莓派上时。万一出现问题时可以很方便的还原。

首先升级系统(可选)：

 sudo apt-get update && sudo apt-get upgrade

然后安装PPTP并修改PPTP配置：

 sudo apt-get install pptpd
 sudo nano /etc/pptpd.conf

删除“#”并使用树莓派的IP替换默认IP：
 #localip 192.168.0.1
例如树莓派的IP为192.168.0.123：
 localip 192.168.0.123

设置PPTP：
 sudo nano /etc/ppp/pptpd-options

将以下代码加入文件末尾：

 ms-dns 8.8.8.8
 noipx
 mtu 1490
 mru 1490

8.8.8.8是谷歌提供的DNS服务器，你也可以换成其它的，比如：
* 阿里云 223.5.5.5
* 114 114.114.114.114
* OpenDNS 208.67.222.222

现在，在你的树莓派中配置流量转发，以访问本地网络：
	
 sudo nano /etc/sysctl.conf

 #net.ipv4.ip_forward=1

删除“#”号

 net.ipv4.ip_forward=1

修改防火墙规则：

 sudo iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE

使防火墙在重启后仍然生效：

 sudo crontab –e

在文件末尾添加：

 @reboot sudo iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE

然后，向/etc/ppp/chap-secrets中写入用来访问PPTPVPN的用户名和密码:

 sudo nano /etc/ppp/chap-secrets

模板：

 Username[TAB]*[TAB]password[TAB]*

例如：

 zhangsan    *    123456    *

最后重启PPTPVPN服务

 sudo service pptpd restart

== Client installation on an iPhone4S (R7) ==

 * Settings -> General-> VPN -> Add VPN Configuration
 * Select PPTP
 * Description: Give the VPN channel configuration a name
 * Server: is the dyndns-address of the router
 * Account: is the user name used in the VPN server configuration
 * Password is the password used in the VPN server configuration
 * RSA-SecureID is OFF
 * Encryption  Level: Auto
 * Send all Traffic ON
 * Proxy OFF

Save the configuration

路由器上仍然需要设置一条端口转发规则来将VPN请求转到树莓派的VPN服务上：

 IP地址：你的树莓派的IP地址 TCP端口：1723

现在禁用路由器中的所有其他端口转发配置，将来通过VPN完成远程访问。

测试，在手机上禁用WLAN，使用移动网络，然后添加VPN信息并启用。打开浏览器输入Domoticz所在树莓派的内网IP:端口，例如：192.168.0.123:8080，你应该可以正常打开了。

内网中的其它设备都可以通过这种方式访问。

== Client installation on an Android phone ==

(Place here an installation guide for a VPN configuration)



[[Category:Domoticz]]
[[Category:手册]]
[[Category:设置]]
[[Category:树莓派]]