UbuntuLinux下Bonn大学VPN解决方案

转移from 在人间MSN

VPN 是虚拟专用网的简称，是一种安全的互联网接入方式，因为从上网的计算机到VPN服务器之间的链路是经过加密的，所以经过交换式网络的数据不会被局域网内部 的其它机器捕捉到。即使捕捉到也无法解密，数据经过128位或者256位的加密，解密的可能性只有2的128或者256次方分之一，这在大量数据传输的局 域网内部解密的意义是不大的。波恩大学的学生宿舍网和大学无线接入网进入互联网的数据都是必须用VPN加密才能传输的。大学无线网使用的是来自思科公司的 VPN设备，使用IPSec协议在UDP协议下创建加密隧道，需要专门的连接软件，认证需要用户组密钥。加密强度256bit AES 身份验证算法是HMAC-SHA1。 学生宿舍的VPN网络则是使用的PPTP协议是一种2层协议。使用MS CHAPV2 作为身份验证，加密协议是MPPE 128。windows从98版就开始支持这种协议了，所以对于windows98以上的微软操作系统不需要另外安装软件，只是在网络连接向导选择VPN 就可以了。

Bonnet和VPN@Home 波恩大学基于Cisco IPSec VPN的接入方式

上Bonn学校的无线网 有2个前提：

1. 你有波恩大学计算中心的帐号 www.hrz.uni-bonn.de
2. 你安装了相应的接入软件

因为Windows自带的 VPN 接入软件不支持学校里的无线网接入设备（协议不同） 这东西可以在大学里下载到 但是首先你得找到一个已经有了帐户的机器下载 也可以在大学计算中心购买光盘 2欧元 一大堆免费软件。

然后 如果你是windows 安装Cisco VPN Client Windows版 需要打开防火墙上一些端口因为是UDP认证的
然后 关于帐户（如果没有开过，就是没有＠uni－bonn.de信箱的）是在计算中心的破计算机上开帐户 验证信息在你的学生证一大张的左上边 密码要求首位字母 必须有数字

这些全了 等一个工作日 就开通了 现在有无线网的只要是Juridcum和Informatiksuozaide系还有物理系 数学系不知道有没有

VPN 的配置文件（就是入网身份验证）可以在HRZ的网站上得到。
－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－

下面这部分是关于

学生宿舍内部的基于PPTP（点到点隧道协议）VPN的接入方法
Linux 你可以下载Cisco的源代码自己编译（需要GCC和Make），这种方法可以直接用大学提供的配置文件； 还可以装个VPNC(sudo apt-get install vpnc)这个是跟思科客户端类似的不过是开源软件 ， 只是要求连接配置文件做些改变只是修改/etc/vpnc/example.conf相应的 数据 如果 需要我可以发给你看看我的 认证码明文的。修改上述文件如下

IPSec gateway 131.220.224.201
IPSec ID unibn-wlan
IPSec secret Ne$e!
Xauth username 这里用你的大学帐户替换

连接VPN 需要root帐户或者su一下切换到root Ubuntu Debian用sudo vpnc ecxample
输入当前帐户密码 然后输入大学帐户密码 就OK 了 会显示连接ID给你 这就说明成功连接。然后 ifconfig就可以看到连接信息了

如果是学生宿舍的 使用PPTP协议 需要支持PPTP协议的软件，Ubuntu软件库里面有一个，装上就OK sudo apt-get install pptp-linux
下 载STW－BONN.de上的配置文件 修改拥有者为root （chown命令 不会用的用chown－－help 看帮助 还不明白 man一下） 然后 sudo chmod 755 变成可执行的 sudo gedit 这个文件打开编辑 填上自己的帐户和密码
就可以用了 用法是 命令行到你的文件位置 例如桌面
cd ~/Desktop
sudo ./vpn.sh start 就启动了 看到连接信息就可以关掉 如下

VPN Linux generic startup script V0.12
Found pppd version 2.4.4
Unknown pppd version 2.4.4. Not using encryption!
Found Gateway 192.168.52.1
Found nameservers: 192.168.1.10 192.168.1.130
Applying changes to firewall rulesets (allow IP protocol 47 GRE)
Starting pptp connection to VPN StudNet gateway

STW-Bonn给出的不同Linxu系统的解决方案 http://www.stw-bonn.de/support/vpn-linux/