Linux 下 L2TP 连接的问题求助

设置 l2tp vpn：

1、右键单击“网上邻居”选择“属性”，打开网络连接属性。

2、在右侧的“网络任务”栏中点击“创建一个新的连接。

3、打开新建连接向导，点“下一步”。在 “网络连接属性”选择里，点击“设置高级连接”，点击“下一步”，然后，在接下来的“高级连接选项”中选择“接受传入的连接”。点击“下一步”。勾寻直接并行，点击“下一步”。

4、勾寻允许虚拟专用连接”，点“下一步”。

5、创建一个允许连接的用户权限。点击“添加”按钮，输入双鱼IP转换器账户和密码后点“确定”。点击“下一步”继续。

6、在“网络”中勾选需要用到的协议，一般保持默认即可。点击“下一步”后，服务器就搭建完成了。

选择“开始”→“设置”→“控制面板”→“网络连接”→“创建一个新的连接”→“下一步”→“连接到我的工作场所的网络”→“下一步”→“虚拟专用网络连接”，按说明完成后面的 *** 作即可。

假设你是使用Windows和Linux双系统并在Win上已经安装了锐捷。

1、从 http://code.google.com/p/mentohust/上下载最新的mentohust版本deb包，最新的版本少了许多麻烦，比如说抓包。我用的版本是0.3.4。

2、执行以下命令，以下命令主要是为了应付锐捷的客户端版本验证。

cd '/media/WINXP/Program Files/锐捷网络/Ruijie Supplicant' （单引号里面的是在win下面安装锐捷的位置。）

sudo mkdir /etc/mentohust （这个目录一定要创建成功。）

sudo cp W32N55.dll /etc/mentohust

sudo cp 8021x.exe /etc/mentohust

3、下面进行第一次使用mentohust的配置过程：

sudo mentohust

欢迎使用MentoHUST版本: 0.3.4

Copyright (C) 2009-2010 HustMoon Studio

人到华中大，有甜亦有辣。明德厚学地，求是创新家。

Bug report to http://code.google.com/p/mentohust/issues/list

** 网卡[1]:eth0

** 网卡[2]:usbmon1

** 网卡[3]:usbmon2

** 网卡[4]:usbmon3

** 网卡[5]:usbmon4

** 网卡[6]:usbmon5

** 网卡[7]:usbmon6

** 网卡[8]:usbmon7

?? 请选择网卡[1-10]: 1

** 您选择了第[1]块网卡。

?? 请输入用户名: ****

?? 请输入密码: *****

?? 请选择组播地址(0标准 1锐捷私有 2赛尔): 1

?? 请选择DHCP方式(0不使用 1二次认证 2认证后 3认证前): 3

** 用户名:********

** 网卡: eth0

** 认证超时:8秒

** 响应间隔:30秒

** 失败等待:15秒

** 允许失败:0次

** 组播地址:锐捷

** DHCP方式:认证前

** 通知超时:5秒

** DHCP脚本:dhclient

（红色为要求输入部分，其实不多………………）

4、mentohust的主要参数：

用法: mentohust [-选项][参数]

选项: -h 显示本帮助信息

-k 退出程序

-w 保存参数到配置文件

-u 用户名

-p 密码

例如：sudo mentohust -uhust -p123456 -w

本方法在Ubuntu 10.04 LTS Beta2，锐捷3.50下调试通过。

参考： http://forum.ubuntu.org.cn/viewtopic.php?f=156&t=258644

http://code.google.com/p/mentohust/wiki/Parameter

1.更新软件源：

修改sources.list文件：

leafpad /etc/apt/sources.list

然后选择添加以下适合自己较快的源（可自由选择，不一定要全部）：

#官方源

deb 

cd到下载目录

bzip2 -d alsa-lib-1.0.26.tar.bz2 && tar -vxf alsa-lib-1.0.26.tar && cd alsa-lib-1.0.26/ && ./configure && make && make install && make clean

（3）下载安装wineqq2012：

wget http://www.longene.org/download/WineQQ2012-20121221-Longene.deb && dpkg -i WineQQ2012-20121221-Longene.deb

Kali-linux安装之后的简单设置 - xiao106347 - 学习笔记

5.kali_linux安装最新iceweasel，并汉化

详情参考：http://mozilla.debian.net/

deb http://mozilla.debian.net/ wheezy-backports iceweasel-release      #添加这个软件源

apt-get install pkg-mozilla-archive-keyring                                                   #导入PGP KEY

gpg --check-sigs --fingerprint --keyring /etc/apt/trusted.gpg.d/pkg-mozilla-archive-keyring.gpg --keyring /usr/share/keyrings/debian-keyring.gpg pkg-mozilla-maintainers            #新建钥匙环

apt-get update && apt-get install -t wheezy-backports iceweasel && apt-get install iceweasel-l10n-zh-cn

Kali_linux简单设置2 - xiao106347 - 学习笔记

6.安装一些工具（可选）：

apt-get install gnome-tweak-tool                   #安装gnome管理软件

apt-get install synaptic                   #安装新立德

apt-get install file-roller                   #安装解压缩软件

apt-get install clementine                   #clementine音乐播放器

apt-get install smplayer                   #安装smplayer视频播放器

apt-get install terminator                   #安装多窗口终端

Kali-linux安装之后的简单设置 - xiao106347 - 学习笔记

7.开启gnome 3的标准模式：

gsettings set org.gnome.desktop.session session-name gnome                       #这个模式比较流畅

gsettings set org.gnome.desktop.session session-name gnome-fallback          #还原默认模式

gnome-shell –replace                                                                                      #在默认模式临时开启

经典模式：

Kali-linux安装之后的简单设置 - xiao106347 - 学习笔记

8.kali安装chromium或google-chrome浏览器：

apt-get install chromium-browser         #chromium

google-chrome-beta                    #beta版chrome

google-chrome-stable                   #稳定版chrome

google-chrome-unstable                 #不稳定版chrome

google-chrome需要单独下载deb包。此时可以在应用程序-互联网下面找到chromium，如果是普通用户，可以立即使用，如果当前是root账户登录的系统，打开chromium/google-chrome提示Chromium can not be run as root：

Kali-linux安装之后的简单设置 - xiao106347 - Linux 折腾笔记

解决linux下root账户无法打开chromium/google-chrome的方法：右键桌面chromium图标，选属性或打开主菜单，找到chromium，点属性：

往命令框之后添加一个空格，然后再添加--user-data-dir $HOME，close

这是完整命令： /usr/bin/chromium %U --user-data-dir $HOME，close

google-chrome也是一样的：

Kali-linux安装之后的简单设置 - xiao106347 - Linux 折腾笔记

也可以把--user-data-dir 写入/usr/bin/chromiun文件的尾部，这样彻底些

同样，google-chrome也是一样的（/usr/bin/google-chrome）

关闭之后就可以打开了！

Kali-linux安装之后的简单设置 - xiao106347 - Linux 折腾笔记

9.Kali-linux设置vpn代理：

依次执行以下命令之后就可以陪置vpn了（可以根据自己的需要，安装某一种或几种类型的vpn配置软件，不一定要全部）：

apt-get install network-manager-openvpn-gnome

apt-get install network-manager-pptp

apt-get install network-manager-pptp-gnome

apt-get install network-manager-strongswan

apt-get install network-manager-vpnc

apt-get install network-manager-vpnc-gnome

/etc/init.d/network-manager restart

有些vpn无法连接的情况请参照下图设置，更详细方法请参照文尾推荐阅读的《ubuntu下设置vpn连接》。

Kali-linux安装之后的简单设置 - xiao106347 - 学习笔记

10. 安装VMware和VirtualBox

链接：http://xiao106347.blog.163.com/blog/static/2159920782013928288628/

Kali-linux安装之后的简单设置 - xiao106347 - 学习笔记

11.运行 Metasploit Framework( 转，原文地址：http://www.backtrack.org.cn/thread-12664-1-1.html)

依照kali linux网络服务策略，Kali没有自动启动的网络服务，包括数据库服务在内。所以为了让metasploit以支持数据库的方式运行有些必要的步骤。

启动Kali的PostgreSQL服务：Metasploit 使用PostgreSQL作为数据库，所以必须先运行它。

service postgresql start

可以用 ss -ant  的输出来检验PostgreSQL是否在运行，然后确认5432端口处于listening状态。

State Recv-Q Send-Q Local Address:Port Peer Address:Port

LISTEN 0 128 :::22 :::*8

LISTEN 0 128 *:22 *:*3

LISTEN 0 128 127.0.0.1:5432 *:*4

LISTEN 0 128 ::1:5432 :::*

启动Kali的Metasploit服务：随着PostgreSQL的启动和运行，接着我们要运行Metasploit服务。第一次运行服务会创建一个msf3数据库用户和一个叫msf3的数据库。还会运行Metasploit RPC和它需要的WEB 服务端。

service metasploit start

在Kali运行msfconsole：现在PostgreSQL 和 Metasploit服务都运行了，可以运行 msfconsole，然后用 db_status 命令检验数据库的连通性。

msf > db_status

[*] postgresql connected to msf3

msf >

配置Metasploit随系统启动运行：如果你想PostgreSQL和Metasploit在开机时运行，你可以使用update-rc.d启用服务。

update-rc.d postgresql enable

update-rc.d metasploit enable

---