Configurar VPN Windows en Linux

Tras haber utilizado durante mucho tiempo OpenVPN como software para conectarnos a la red de la oficina, debido a algún cambio en los routers de conexión a Internet, desde el departamento de sistemas decidieron hacer el cambio para que nos conectasemos mediante la VPN que Windows ofrece integrada en su sistema.

Para la mayoría de gente que se conecta desde equipos Windows, esto no es un problema, pero para mi que utilizo Linux en casa tanto en el equipo de sobremesa como en el portatil, a veces puede llegar a serlo, aunque no ha sido éste el caso.

Dejo aquí la configuración que he tenido que hacer para que me sirva a mi de recordatorio para cuando tenga que volver a configurar algún equipo y para que le sea de utilidad a quien pueda llegar hasta aquí.

Lo primero es instalar el software cliente de pptp. Para ello, como utilizo Debian tengo que ejecutar desde la línea de comandos:

    $ sudo apt install pptp-linux

A continuación, modificar el fichero /etc/ppp/options.pptp.

    # Lock the port
    lock
    # Authentication
    # We don't need the tunnel server to authenticate itself
    noauth
    # We won't do PAP, EAP, CHAP, or MSCHAP, but we will accept MSCHAP-V2
    # (you may need to remove these refusals if the server is not using MPPE)
    refuse-pap
    refuse-eap
    refuse-chap
    refuse-mschap
    # Compression
    # Turn off compression protocols we know won't be used
    nobsdcomp
    nodeflate

También /etc/ppp/chap-secrets.

    # Secrets for authentication using CHAP
    # client        server  secret                  IP addresses
    MI_DOMINIO\\mi_usuario       OFICINA mi_contraseña *

Y por último crear /etc/ppp/peers/vpn-oficina.

    pty "pptp IP_O_NOMBRE_VPN --nolaunchpppd"
    name MI_DOMINIO\\mi_usuario
    remotename OFICINA
    require-mppe-128
    file /etc/ppp/options.pptp
    ipparam vpn-oficina

Una vez está todo configurado, para poner en marcha la VPN ejecutar:

    $ sudo pon vpn-oficina

Y para pararla:

    $ sudo poff vpn-oficina