天融信防火墙NGFW4000-UF防火墙启用PPTP笔记

之前在软路由RouterOS上启用过PPTP，这次是在天融信防火墙上启用PPTP服务，使外网用户可以拨入企业的内网网络来访问相关资料。

网络说明：
1、防火墙外网口IP：218.50.80.xxx/248，内网口IP：192.168.2.253/24
2、连接企业内网服务器资源网络：192.168.2.0/04
3、内网服务器网络IP：192.168.28.0/24
4、远端用户端入后的IP地址范围：192.168.2.50-192.168.2.60
5、本例中建立一个pptp用户：用户名pptpuser，密码000000

配置步骤：

1、启用PPTP服务
默认防火墙是关闭PPTP服务的，所以需要先开启。通过https://192.168.2.253登陆防火墙后，点击左边菜单栏的“系统管理”->“配置”->“开放服务”，点击“添加”按扭，服务名称选择“PPTP”，控制区域选择防火墙的外网口，这里为“area_eth11”，控制地址选择“ANY”，即为任何人都可以连接，设置完后点击“确定”。

2、设置PPTP服务
左边菜单栏选择“虚拟专网”->“PPTP”，对右边栏进行设置，PPTP端口一般默认，使用1723，本地地址使用规划好的分配IP范围中的一个，这里使用192.168.2.50，剩下的都作为外网用户拨入后的地址，如下图。

另外，在“防火墙”->“访问控制”栏中，确保没有将1723端口阻止的规则。

这样，PPTP基本的设置就完成了。下来就可以新建网络链接来测试PPTP。连接成功后，就获取到了192.168.2段的地址。在防火墙上也可以看到连接过来的链接，如下图。

命令行操作：

pf service add name pptp area area_eth11 addressname any
network pptp set ip-pool local 192.168.2.50 min_ip 192.168.2.51 max_ip 192.168.2.60
network pptp start