利用 AWS 的 EC2来搭建属于自己的 VPN 服务器（MAC

2017-12-14 本文已影响11508人童星

其实网上有不少的教程了，但是我觉得没几篇是真的自己一步一步来的，即使有可能自己摸索出来了，遇到的坑也没说出来，其实还是有很多坑，我是一个追求完美的人。因为最近在利用 AWS 的 EC2来部署自己的 node项目，所以顺手搭建了一个 vpn。
这里假定你已经拥有了 AWS 的账户，没有的先去申请一个，AWS 的服务首年免费，次年如果不想付费可以继续申请一个新的账号

注意在申请新的账号的时候不要勾选额外的服务，否则你会被无端扣费，我之前就被扣了几百美元，不过国外平台就是服务不错，如果你真没有使用过这些服务，可以申诉回来的，找亚马逊客服，我的五百大洋就找回来了。

亚马逊的网站也支持中文简体，英文不好的童靴可以选择中文简体，页面左下方。

Snip20171214_1.png

注：EC2实例就相当于一个轻小型的服务器

1.选择区域

登录到 AWS 首页后，进入 AWS 服务，先选择右上角的地区，这里选择的地区说简单点就是你搭建的这个服务器所在的区域，我们选择亚太区域东京，可以检测各个区域的网络节点延迟，东京延迟是最低的

Snip20171214_4.png

2. 建立 EC2实例

2.1. 选中所有服务->计算->EC2

Snip20171214_2.png

2.2. 启动实例

点击启动实例
这里不需要管其他东西

Snip20171214_5.png

这个截图中可以看到我的账户有两个正在运行的实例，分别绑定了两个 ip 地址，安全组以及秘钥对。后面会介绍

2.3. 选择虚拟机

选择虚拟机，也就是要装在你的服务器的操作系统
勾选仅免费套餐，选中 Ubuntu Server, 点击选择进入下一步

Snip20171214_6.png

2.4. 选择实例类型

这里是默认的，因为只有这个是免费的，所以不需要改动，直接点击审核和启动

Snip20171214_7.png

2.5. 核查实例启动

然后就到了最后一步，中间的几部不需要管，有兴趣可以点进去看看，但是不需要做任何更改。点击启动

Snip20171214_8.png

2.6. 创建秘钥

这里需要创建一对秘钥，秘钥是用来远程登录服务器的，也就是接下来会在你自己的电脑上登录 AWS 的 EC2服务器，并在里面配置项目。

点击创建新秘钥对
填写秘钥名称，可以填 TXVPN
下载秘钥对

只有下载了秘钥对才能启动实例，一定要保存好这个秘钥对，很重要

启动实例

Snip20171214_11.png

接下来就可以看到实例已经启动了，这时候可以为实例设置一个名字方便好记

Snip20171214_13.png

2.7. 创建安全组

这个安全组可以指定访问的 ip，端口等等。
点击网络与安全->安全组
会看到组名，刚才创建的实例默认是会创建一个安全组的，可以在实例界面拖到最后面查看默认生成的安全组名，然后在这个界面选中与刚才创建的实例相关联的安全组

点击入站
编辑

Snip20171214_16.png

2.8. 编辑入站规则

添加规则

选择自定义 TCP 规则，在端口范围中填写1723，任何位置

保存

Snip20171214_17.png

2.9. 添加弹性 IP

点击网络与安全->弹性 ip->分配新地址

Snip20171214_20.png

2.10. 关联弹性 ip

分配完之后会回到分配新地址界面，这个时候选中已经分配的 ip
点击操作-> 关联地址

Snip20171214_21.png

不添加了弹性ip，你的实例每次重新启动就会改变ip。
不能分配与实例没有关联的，否则会额外收费的哦（还是按小时收费，因为我已经走过了这条路，所以千万记得，如果要停止实例也一定要释放掉与它想关联的弹性 ip）！

Snip20171214_45.png

这就是我一不小心没释放掉 ip 需要支付0.04美元，当然关联的请放心，不会收费的

选择实例

这里会列出所有你创建的实例，所以前面的实例别名很重要，选中别名 TXVPN

重新关联
关联

Snip20171214_22.png

3. 远程登录服务器，远程连接

点击实例->选择创建的 TXVPN 实例->连接

Snip20171214_25.png

3.1. 打开 mac 的终端或者 iTerm

cd 到你之前下载秘钥的路径
复制点击关联弹出来的弹框上面的两个命令行，如果是一步一步下来的，不需要做任何更改。

Snip20171214_27.png

第一次连接会出现一个提示，带有（yes/no）字样的，这里输入yes回车即可

如果出现

Welcome to Ubuntu 16.04.3 LTS (GNU/Linux 4.4.0-1041-aws x86_64)

说明已经等了到远程服务器了，只是这个服务器上什么也没有

Snip20171214_41.png

4. 搭建 VPN 服务器

这里的步骤也是参考网络的文章，但是会备注几点坑
vim 的操作命令也要熟悉一点，至少知道增删改查

4.1. 配置 pptp

在刚才登录的终端输入

sudo apt-get install pptpd

出现确认后输入 y回车
配置 pptp
在终端输入

sudo vi /etc/pptpd.conf

找到文件最后面，去掉下面两行的注释符号#，没有的在最后面加上这两行
localip 192.168.0.1
remoteip 192.168.0.234-238,192.168.0.245

按键盘上的ESC键，左下角的– INSERT —字样消失
SHIFT键的同时按一下;键，光标跳转到左下角的:号后面，输入 wq 回车

4.2. 添加 DNS 解析

在终端输入

sudo vi /etc/ppp/pptpd-options

找到带有ms-dns的两行，并修改 dns 为下面谷歌开放的，没有的可以在最后面加上下面两行
ms-dns 8.8.4.4
ms-dns 8.8.8.8

保存并退出 vim（命令操作同上4-5）步

4.3. 添加 VPN 用户

在终端输入

sudo vim /etc/ppp/chap-secrets

！！一定要注意这里的格式与字段要一一对应

client	server	secret	IP addresses
TXVPN	pptpd	******	*

其中，用户名(client)和密码(secret)可自行设置，服务名必须是pptpd，IP表明允许登录的ip列表，如果允许所有ip可以设置为*。
如果需要给朋友也加以账号，可以在这里填写，注意的是 AWS 免费的每个月都有流量限制的，慎用哦

4.4. 开启IPv4转发

在终端输入

sudo vim /etc/sysctl.conf

找到

#net.ipv4.ip_forward = 1

并将注释符号#去掉

退出 vim 编辑器

4.4. 创建NAT规则

在终端输入

sudo vim /etc/rc.local

在 exit 0 这一行的上面添加一行

iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE # 将所有目标IP包转向eth0接口

退出 vim 编辑器

pptpd默认监听1723端口，所以需要开启相关端口

sudo iptables -I INPUT -p tcp --dport 1723 -j ACCEPT

是--dport哦

4.5. 更新配置