Configurar VPN Windows en Linux

Posted on 29/01/2019 in it

Tras haber utilizado durante mucho tiempo OpenVPN como software para conectarnos a la red de la oficina, debido a algún cambio en los routers de conexión a Internet, desde el departamento de sistemas decidieron hacer el cambio para que nos conectasemos mediante la VPN que Windows ofrece integrada en su sistema.

Para la mayoría de gente que se conecta desde equipos Windows, esto no es un problema, pero para mi que utilizo Linux en casa tanto en el equipo de sobremesa como en el portatil, a veces puede llegar a serlo, aunque no ha sido éste el caso.

Dejo aquí la configuración que he tenido que hacer para que me sirva a mi de recordatorio para cuando tenga que volver a configurar algún equipo y para que le sea de utilidad a quien pueda llegar hasta aquí.

Lo primero es instalar el software cliente de pptp. Para ello, como utilizo Debian tengo que ejecutar desde la línea de comandos:

$ sudo apt install pptp-linux

A continuación, modificar el fichero /etc/ppp/options.pptp.

# Lock the port
lock
# Authentication
# We don't need the tunnel server to authenticate itself
noauth
# We won't do PAP, EAP, CHAP, or MSCHAP, but we will accept MSCHAP-V2
# (you may need to remove these refusals if the server is not using MPPE)
refuse-pap
refuse-eap
refuse-chap
refuse-mschap
# Compression
# Turn off compression protocols we know won't be used
nobsdcomp
nodeflate

También /etc/ppp/chap-secrets.

# Secrets for authentication using CHAP
# client        server  secret                  IP addresses
MI_DOMINIO\\mi_usuario       OFICINA mi_contraseña *

Y por último crear /etc/ppp/peers/vpn-oficina.

pty "pptp IP_O_NOMBRE_VPN --nolaunchpppd"
name MI_DOMINIO\\mi_usuario
remotename OFICINA
require-mppe-128
file /etc/ppp/options.pptp
ipparam vpn-oficina

Una vez está todo configurado, para poner en marcha la VPN ejecutar:

$ sudo pon vpn-oficina

Y para pararla:

$ sudo poff vpn-oficina