PPTP-VPN-Server unter Ubuntu: Beispiel für Altsysteme

Dies ist ein älteres Beispiel zum Verständnis einer früheren VPN-Einrichtung. PPTP wird für neue oder öffentlich erreichbare VPNs wegen schwacher Sicherheitsmechanismen nicht empfohlen. Diese Schritte gewährleisten keine sichere oder private Verbindung. Verwenden Sie für Fernzugriff stattdessen eine unterstützte moderne Lösung wie WireGuard.

1. Ubuntu aktualisieren

Aktualisieren Sie Paketinformationen und installierte Pakete, bevor Sie in einem abgeschotteten Testnetz beginnen:

sudo apt update && sudo apt upgrade

2. Älteres Serverpaket installieren

Falls pptpd für Ihre Ubuntu-Version verfügbar ist, installieren Sie es. Die Verfügbarkeit ist versionsabhängig. Geben Sie diesen Dienst nicht für vertrauliche Nutzung im öffentlichen Internet frei.

sudo apt install pptpd

3. Adressen für Server und Clients eintragen

Bearbeiten Sie /etc/pptpd.conf. Die Beispieladresse des Servers und der Clientbereich müssen zu Ihrem Netz passen und dürfen sich nicht mit vergebenen Adressen überschneiden.

sudo nano /etc/pptpd.conf
# Example settings in the file:
localip 192.168.1.1
remoteip 192.168.1.100-200

4. Testkonto anlegen

Bearbeiten Sie /etc/ppp/chap-secrets und wählen Sie ein eigenes starkes Testpasswort. Die Felder sind Client, Server, Geheimnis und erlaubte Client-IP; Sternchen sind Platzhalter. Beschränken Sie den Dateizugriff auf root. Auch mit Zugangsdaten ist PPTP keine moderne sichere VPN.

sudo nano /etc/ppp/chap-secrets
# Example line (replace the password):
username * REPLACE_WITH_A_STRONG_PASSWORD *
sudo chmod 600 /etc/ppp/chap-secrets

5. Weiterleitung nur bei Bedarf aktivieren

Für das Routing zwischen Netzen setzen Sie net.ipv4.ip_forward=1 in /etc/sysctl.d/99-pptp-forward.conf und laden die Einstellung mit sysctl. Im italienischen Original ist /etc/sysctl.conf falsch geschrieben; Firewall- und NAT-Regeln fehlen. Weiterleitung allein bildet kein vollständiges Gateway. Prüfen Sie Firewall, Routen und DNS in einer kontrollierten Testumgebung.

sudo nano /etc/sysctl.d/99-pptp-forward.conf
# Add: net.ipv4.ip_forward=1
sudo sysctl --system

Fazit

Betrachten Sie PPTP als Kompatibilitätslösung, nicht als Datenschutz- oder Sicherheitslösung. Migrieren Sie Clients zu WireGuard oder einer anderen aktuell unterstützten sicheren VPN. Die Ubuntu-Anleitung steht unter https://ubuntu.com/server/docs/how-to/wireguard-vpn/.