Установка и настройка pptpd под CentOS

Источник:
http://root.blogz.name/2008/10/08/%d1%83%d1%81%d1%82%d0%b0%d0%bd%d0%be%d0%b2%d0%ba%d0%b0-%d0%b8-%d0%bd%d0%b0%d1%81%d1%82%d1%80%d0%be%d0%b9%d0%ba%d0%b0-pptpd-%d0%bf%d0%be%d0%b4-centos/

Вообще, если нужен VPN, куда лучше использовать openvpn, и работает быстрее и с прохождением NAT проблем нет. У pptpd только одно преимущество, на клиентской машине под виндой, не надо устанавливать vpn-клиент.

Маршрутизатор на Centos

1. Настраиваем сетевые интерфейсы eth0 - локалка, eth1 - интернет

cd /etc/sysconfig/network-scripts

cat ifcfg-eth0

# Realtek Semiconductor Co., Ltd. RTL-8139/8139C/8139C+
DEVICE=eth0
#BOOTPROTO=dhcp
ONBOOT=yes
HWADDR=00:c0:26:2d:83:ee
IPADDR=192.168.0.2
NETMASK=255.255.255.192

cat ifcfg-eth1
# Realtek Semiconductor Co., Ltd. RTL-8139/8139C/8139C+
DEVICE=eth1
HWADDR=00:50:8D:6A:74:54
ONBOOT=yes
HOTPLUG=yes
IPADDR=AA.BB.CC.DD
NETMASK=255.255.255.248

2. Прописываем шлю по умолчанию

cat ../network
NETWORKING=yes
NETWORKING_IPV6=no
HOSTNAME=localhost.local
GATEWAY=87.251.167.201

3. Разрешаем проброс пакетов с одной сетевой карты на другую:

cat /etc/sysctl.conf | grep ip_forward
net.ipv4.ip_forward = 1

4. Настраиваем правила iptables

обнуляем текущую таблицу

iptables --flush 

Разрешаем маскарадинг в таблице nat по интерфейсу eth1

iptables -A POSTROUTING -t nat -o eth1 -j MASQUERADE

Сохраняем настройки

service iptables save

5. Перезагружаем сервер, и проверяем работу.

Завершение отключенных сеансов на сервере терминалов

Источник: http://technet.microsoft.com/ru-ru/library/cc758177(WS.10).aspx
...
Использование программы «Настройка служб терминалов»

Откройте оснастку «Настройка служб терминалов».

В дереве консоли выберите пункт Подключения.

В области сведений щелкните правой кнопкой мыши подключение, для которого необходимо изменить параметры таймаутов, и выберите команду Свойства.

На вкладке Сеансы выше параметра Завершение отключенного сеанса установите флажок Заменить параметры пользователя. Это позволит настроить параметры таймаутов сеанса.

При необходимости можно настроить следующие параметры таймаутов.

В поле Завершение отключенного сеанса выберите максимальное время, в течение которого отключенный сеанс будет находиться на сервере. По истечении указанного интервала отключенный сеанс завершается. После завершения сеанса, он удаляется с сервера без возможности восстановления. При необходимости оставить отключенный сеанс на сервере неограниченно долго, выберите параметр Никогда.