企业VPN设置的注意事项
公司建立了自己的VPN网络用于内部系统接入和管理，出于成本和部署简化的考虑，采用了相对比较简单的PPTP-VPN方案。服务端采用Debian 8系统，客户端就直接是windows和Linux自带的PPTP拨号软件。由于是私有的网络，因此在配置上可以尽量简化、统一，去掉一些没有必要的协商环节。
Debian服务端配置
服务端只保留一种协议（即MS-CHAP v2），同时强制要求MPPE-128bit加密（Microsoft Point-to-Point Encryption-微软点对点加密术）。在“/etc/ppp/pptpd-options”文件中，设置以下值即可:
refuse-pap refuse-chap refuse-mschap require-mschap-v2 require-mppe-128
Windows客户端配置
以Windows自带的拨号网络配置为例。直接指定为“PPTP”的VPN类型，要求数据必须加密，同时协议部分只保留MS-CHAP v2即可。如下图所示。
Linux客户端配置
与Windows客户端的配置基本一致，只是需要单独指示出MPPE-128bit加密方式，如下图所示。
