[Fedora-users-br] PPTP
Rafael Gomes
linux.rafa em gmail.com
Sex Dez 22 13:53:38 UTC 2006
olha só pessoal...
Agora eu baixei um outro client.. dai segui o seguinte tutorial... (só naum
fiz a parte do resolve.conf Achei desnecessário..)
http://www2.fcee.ucp.pt/sigma/wireless/fcee/outsidelinux.php
meu options.pptp:
#
# Lock the port
#
lock
#
# We don't need the tunnel server to authenticate itself
#
noauth
#
# Turn off transmission protocols we know won't be used
#
nobsdcomp
nodeflate
#
# We want MPPE
# (option naming specific to ppp 2.4.0 with unofficial patch)
#
#mppe-40
#mppe-128
#mppe-stateless
#
# We want a sane mtu/mru
# (ppp 2.4.0 with unofficial patch)
#
#mtu 1000
#mru 1000
meu /etc/ppp/peers/vpn
#
# PPTP Tunnel configuration for tunnel Supportcomm
# Server IP: 200.157.7.185
#
#
# Tags for CHAP secret selection
#
name <usuário>
remotename PPTP
#
# Tunnel name for ip-up.local or ip-up.d scripts
#
ipparam vpn
#
# Include the main PPTP configuration file
#
file /etc/ppp/options.pptp
Quando dei o comando pptp-command start tive o seguinte retorno...
using channel 40
Using interface ppp0
Connect: ppp0 <--> /dev/pts/2
sent [LCP ConfReq id=0x1 <asyncmap 0x0> <magic 0xfea83674> <pcomp> <accomp>]
rcvd [LCP ConfReq id=0x8d <accomp> <pcomp> <mru 1500> <magic 0x355886c1>
<auth chap MS-v2> <mrru 1600> <ssnhf> <endpoint [MAC:00:d0:c9:97:c3:3a]>]
sent [LCP ConfRej id=0x8d <mrru 1600> <ssnhf>]
rcvd [LCP ConfAck id=0x1 <asyncmap 0x0> <magic 0xfea83674> <pcomp> <accomp>]
rcvd [LCP ConfReq id=0x8e <accomp> <pcomp> <mru 1500> <magic 0x355886c1>
<auth chap MS-v2>]
sent [LCP ConfAck id=0x8e <accomp> <pcomp> <mru 1500> <magic 0x355886c1>
<auth chap MS-v2>]
rcvd [CHAP Challenge id=0x1 <bb1e6887e5634492dc2ee5f3ba607d08>, name = ""]
sent [CHAP Response id=0x1
<a05d5eb74ded9dc3b6df01f27e74d7d00000000000000000bd2d63fe7ce09fda22be4c018a8468258a1dfa187399f6ce00>,
name = "<nome do usuário>"]
rcvd [CHAP Success id=0x1 "S=2684A9E23C037BAE700CAAE42A3792C6F2581232"]
sent [IPCP ConfReq id=0x1 <compress VJ 0f 01> <addr 10.73.192.1>]
rcvd [IPCP ConfReq id=0x34 <addr 192.168.3.138> <compress VJ 0f 00>]
sent [IPCP ConfAck id=0x34 <addr 192.168.3.138> <compress VJ 0f 00>]
rcvd [CCP ConfReq id=0x3a <mppe +H -M +S -L -D -C>]
sent [CCP ConfReq id=0x1]
sent [CCP ConfRej id=0x3a <mppe +H -M +S -L -D -C>]
rcvd [IPCP ConfNak id=0x1 <addr 192.168.4.21>]
sent [IPCP ConfReq id=0x2 <compress VJ 0f 01> <addr 192.168.4.21>]
rcvd [CCP ConfAck id=0x1]
rcvd [CCP ConfReq id=0x3b]
sent [CCP ConfAck id=0x3b]
rcvd [IPCP ConfAck id=0x2 <compress VJ 0f 01> <addr 192.168.4.21>]
local IP address 192.168.4.21
remote IP address 192.168.3.138
New interface not found.
Que estranho, isso mesmo que eu deixe com ou sem o noauth no options.pptp
Alguem já teve erro parecido?
2006/12/22, Rafael Gomes <linux.rafa em gmail.com>:
>
> Estes refuse, solicita ou nega a verificação do arquivo chap.secrets ?
> Pois quando eu comentei essa linha deu erro de chap não encontrado...
>
> 2006/12/21, Leonardo Korndorfer < leokorndorfer em gmail.com>:
> >
> > Mais uma coisa,
> >
> > Acrescenta mais duas linhas no teu options.pptp:
> >
> > debug
> > dump
> >
> > Poe antes dos refuses e vamos ver mais alguns logs.
> >
> > On 12/21/06, Leonardo Korndorfer <leokorndorfer em gmail.com> wrote:
> > >
> > > Ok, muita calma nessa hora... Tu tens que ver quais sao os paramentros
> > > que o servidor pede, ou esta configurado pra conexao.
> > >
> > > On 12/21/06, Rafael Gomes < linux.rafa em gmail.com> wrote:
> > > >
> > > > Meu options.pptp
> > > >
> > > > # Lock the port
> > > > lock
> > > >
> > > > # Authentication
> > > > # We don't need the tunnel server to authenticate itself
> > > > #noauth
> > >
> > >
> > > Tens que ver no servidor pptpd do windows se ele pede usuarios, se
> > > sim, acrescenta uma linha com o parametro "auth" e deixa o "noauth"
> > > comentado mesmo.
> > >
> > > # We won't do EAP, CHAP, or MSCHAP, but we will accept MSCHAP-V2
> > > > refuse-eap
> > > > refuse-chap
> > > > refuse-mschap
> > >
> > >
> > > Teu cliente pode se conectar apenas com MSCHAP V2 com encriptaçao de
> > > 128 bits, dito pelo require-mppe-128 la em baixo.
> > >
> > > # Compression
> > > > # Turn off compression protocols we know won't be used
> > > > nobsdcomp
> > > > nodeflate
> > > >
> > > > # Encryption
> > > > # (There have been multiple versions of PPP with encryption support,
> > > >
> > > > # choose with of the following sections you will use. Note that
> > > > MPPE
> > > > # requires the use of MSCHAP-V2 during authentication)
> > > >
> > > > # http://ppp.samba.org/ the PPP project version of PPP by Paul
> > > > Mackarras
> > > > # ppp-2.4.2 or later with MPPE only, kernel module ppp_mppe.o
> > > > # {{{
> > > > # Require MPPE 128-bit encryption
> > > > require-mppe-128
> > > > # }}}
> > > >
> > > > # http://polbox.com/h/hs001/ fork from PPP project by Jan Dubiec
> > > > # ppp-2.4.2 or later with MPPE and MPPC, kernel module
> > > > ppp_mppe_mppc.o
> > > > # {{{
> > > > # Require MPPE 128-bit encryption
> > > > mppe required,stateless
> > > >
> > > >
> > > > Meu chap-secrets
> > > >
> > > > # Secrets for authentication using CHAP
> > > > # client server secret IP addresses
> > > > <usuario> vpn.end.com.br <senha> *
> > > > vpn.end.com.br <usuario> <senha> *
> > >
> > >
> > > Isso esta errado. Deixa apenas uma linha com
> > > <usuario> * <senha> *
> > > Se tu nao for servidor nao tem muito problema.
> > > Detalhe que eu disse no mail anterior, se tu tivesse um parametro
> > > "name" no teu options.pptp a string depois do "name" iria ser o teu
> > > 'vpn.end.com.br <http://vpn.end.com.br/>". O "server" da descriçao da
> > > configuraçao eh apenas o nome do serviço do pptp. Podes esquecer isso se tu
> > > nao for cliente/servidor ao mesmo tempo.
> > >
> > > Eu tava dando mais uma olhada no teu log... Parece que o servidor esta
> > > te dropando pq nao reconhece usuario ou algo do tipo, tu tens como colocar
> > > um nivel de dump maior no teu pppd?
> > >
> > > Aguardo.
> > >
> > > 2006/12/21, Leonardo Korndorfer <leokorndorfer em gmail.com>:
> > > > >
> > > > > O problema de tudo isso eh q teria que ver as mensagens de erro do
> > > > > windows...
> > > > > Desculpe ter me pronunciado apenas agora sobre o assunto, mas tu
> > > > > tens acesso ao servidor windows?
> > > > >
> > > > > Tu disse "Meu /etc/ppp/options", tu trocaste o nome do arquivo pra
> > > > > isso? Ou continua options.pptp?
> > > > > Lembrando que options.pptpd é pro servidor e options.pptp eh pro
> > > > > cliente.
> > > > >
> > > > > No windows tu configuraste autenticaçao sem usuario?
> > > > >
> > > > > O "name" que esta no teu options.pptp nao é nome de usuario e sim
> > > > > nome do serviço pptp que vai aparecer no $ ps.
> > > > >
> > > > > Com "noauth" tu nao iria nem precisar de chap-secrets;
> > > > > Teu chap-secrets deve ser:
> > > > > <nome_user> <service_name> <senha> <IP - que pode ser sempre * a
> > > > > nao ser que tu queira especificar o endereço do cliente>
> > > > >
> > > > > Mas faz assim:
> > > > > Nome <mesmo que tu colocou no name do options> SENHA *
> > > > >
> > > > >
> > > > > Deves rodar tudo com pptp IP user <nome do usuario>
> > > > >
> > > > > Tenta pegar os logs do windows e posta. Nessa parte nao tenho como
> > > > > te ajudar pq nao uso win.
> > > > >
> > > > > Qualquer coisa to ae.
> > > > >
> > > > >
> > > > > On 12/21/06, Rafael Gomes < linux.rafa em gmail.com> wrote:
> > > > >
> > > > > > Alguem ja conseguiu usar o client do PPTP no linux?
> > > > > >
> > > > > > Tenho esses logs quando tento conectar:
> > > > > >
> > > > > > Dec 21 15:45:44 fidffrw01 pptp[3876]: anon log[main:pptp.c:276]:
> > > > > > The synchronous pptp option is NOT activated
> > > > > > Dec 21 15:45:45 fidffrw01 pptp[3879]: anon
> > > > > > log[ctrlp_rep:pptp_ctrl.c:251]: Sent control packet type is 1
> > > > > > 'Start-Control-Connection-Request'
> > > > > > Dec 21 15:45:45 fidffrw01 pptp[3879]: anon
> > > > > > log[ctrlp_disp:pptp_ctrl.c:738]: Received Start Control Connection Reply
> > > > > > Dec 21 15:45:45 fidffrw01 pptp[3879]: anon
> > > > > > log[ctrlp_disp:pptp_ctrl.c:772]: Client connection established.
> > > > > > Dec 21 15:45:46 fidffrw01 pptp[3879]: anon
> > > > > > log[ctrlp_rep:pptp_ctrl.c:251]: Sent control packet type is 7
> > > > > > 'Outgoing-Call-Request'
> > > > > > Dec 21 15:45:46 fidffrw01 pptp[3879]: anon
> > > > > > log[ctrlp_disp:pptp_ctrl.c:857]: Received Outgoing Call Reply.
> > > > > > Dec 21 15:45:46 fidffrw01 pptp[3879]: anon
> > > > > > log[ctrlp_disp:pptp_ctrl.c:896]: Outgoing call established (call ID 0,
> > > > > > peer's call ID 65436).
> > > > > > Dec 21 15:45:46 fidffrw01 pppd[3880]: pppd 2.4.2 started by
> > > > > > root, uid 0
> > > > > > Dec 21 15:45:46 fidffrw01 pppd[3880]: Using interface ppp0
> > > > > > Dec 21 15:45:46 fidffrw01 pppd[3880]: Connect: ppp0 <-->
> > > > > > /dev/pts/5
> > > > > > Dec 21 15:45:48 fidffrw01 pptp[3879]: anon
> > > > > > log[ctrlp_disp:pptp_ctrl.c:787]: Received Stop Control Connection Request.
> > > > > > Dec 21 15:45:48 fidffrw01 pptp[3879]: anon
> > > > > > log[ctrlp_rep:pptp_ctrl.c:251]: Sent control packet type is 4
> > > > > > 'Stop-Control-Connection-Reply'
> > > > > > Dec 21 15:45:48 fidffrw01 pptp[3879]: anon
> > > > > > log[callmgr_main:pptp_callmgr.c:255]: Closing connection (shutdown)
> > > > > > Dec 21 15:45:48 fidffrw01 pptp[3879]: anon
> > > > > > log[ctrlp_rep:pptp_ctrl.c:251]: Sent control packet type is 12
> > > > > > 'Call-Clear-Request'
> > > > > > Dec 21 15:45:48 fidffrw01 pptp[3879]: anon
> > > > > > log[call_callback:pptp_callmgr.c:78]: Closing connection (call state)
> > > > > > Dec 21 15:46:19 fidffrw01 pppd[3880]: LCP: timeout sending
> > > > > > Config-Requests
> > > > > > Dec 21 15:46:19 fidffrw01 pppd[3880]: Connection terminated.
> > > > > > Dec 21 15:46:20 fidffrw01 pppd[3880]: Exit.
> > > > > >
> > > > > >
> > > > > > Meu /etc/ppp/options
> > > > > >
> > > > > >
> > > > > > lock
> > > > > > noauth
> > > > > > debug
> > > > > > name "<nome do usuário>"
> > > > > >
> > > > > > meu /etc/ppp/chap.secrets
> > > > > >
> > > > > > # client server secret IP addresses
> > > > > > <nome do usuário> <end da vpn> <senha do usuário> *
> > > > > > <end. da vpn> <nome do usuário> <senha do usuário>
> > > > > > *
> > > > > >
> > > > > > Ativo tudo com o comando
> > > > > >
> > > > > > pptp <end. da vpn>
> > > > > >
> > > > > > Obrigado,
> > > > > >
> > > > > >
> > > > > > --
> > > > > > Rafael Brito Gomes
> > > > > > Sistema de Informação
> > > > > > Universidade de Salvador (UNIFACS)
> > > > > >
> > > > > > Linux User - 430086
> > > > > >
> > > > > > O Tabareu - A Arte em sua forma mais Pura!
> > > > > > http://tabareu.wordpress.com/
> > > > > >
> > > > > > Blog do Sinot
> > > > > > http://sinot.wordpress.com/
> > > > > > --
> > > > > > Fedora-users-br mailing list
> > > > > > Fedora-users-br em redhat.com
> > > > > > https://www.redhat.com/mailman/listinfo/fedora-users-br
> > > > > >
> > > > > >
> > > > > >
> > > > >
> > > > >
> > > > > --
> > > > > Leonardo Korndorfer
> > > > > x50/x6F/x72/x20/x66/x61/x76/x6F/x72/x21/x20/x4E/x61/x6F/x20/x61/x63/x72/x65/x64/x69/x74/x6F/x20/x71/x75/x65/x20/x74/x75/x20/x74/x65/x20/x64/x65/x73/x74/x65/x20/x6F/x20/x74/x72/x61/x62/x61/x6C/x68/x6F/x20/x64/x65/x20/x74/x72/x61/x64/x75/x7A/x69/x72/x20/x69/x73/x73/x6F/x21/x20
> > > > >
> > > > >
> > > > > alt.not.root.coffe.coffe.coffe
> > > > >
> > > > > A monk asked Joshu, "Does a dog have the Buddha nature?
> > > > > Joshu retorted, "Mu!"
> > > > >
> > > > > MSN: leokorndorfer em hotmail.com
> > > > > ICQ: 102788426
> > > > > Mac OS X + FC 5 + Slack 10
> > > > > --
> > > > > Fedora-users-br mailing list
> > > > > Fedora-users-br em redhat.com
> > > > > https://www.redhat.com/mailman/listinfo/fedora-users-br
> > > > >
> > > > >
> > > > >
> > > >
> > > >
> > > > --
> > > > Rafael Brito Gomes
> > > > Sistema de Informação
> > > > Universidade de Salvador (UNIFACS)
> > > >
> > > > Linux User - 430086
> > > >
> > > > O Tabareu - A Arte em sua forma mais Pura!
> > > > http://tabareu.wordpress.com/
> > > >
> > > > Blog do Sinot
> > > > http://sinot.wordpress.com/
> > > >
> > > > --
> > > > Fedora-users-br mailing list
> > > > Fedora-users-br em redhat.com
> > > > https://www.redhat.com/mailman/listinfo/fedora-users-br
> > > >
> > > >
> > > >
> > >
> > >
> > > --
> > > Leonardo Korndorfer
> > > x50/x6F/x72/x20/x66/x61/x76/x6F/x72/x21/x20/x4E/x61/x6F/x20/x61/x63/x72/x65/x64/x69/x74/x6F/x20/x71/x75/x65/x20/x74/x75/x20/x74/x65/x20/x64/x65/x73/x74/x65/x20/x6F/x20/x74/x72/x61/x62/x61/x6C/x68/x6F/x20/x64/x65/x20/x74/x72/x61/x64/x75/x7A/x69/x72/x20/x69/x73/x73/x6F/x21/x20
> > >
> > >
> > > alt.not.root.coffe.coffe.coffe
> > >
> > > A monk asked Joshu, "Does a dog have the Buddha nature?
> > > Joshu retorted, "Mu!"
> > >
> > > MSN: leokorndorfer em hotmail.com
> > > ICQ: 102788426
> > > Mac OS X + FC 5 + Slack 10
> > >
> >
> >
> >
> > --
> > Leonardo Korndorfer
> > x50/x6F/x72/x20/x66/x61/x76/x6F/x72/x21/x20/x4E/x61/x6F/x20/x61/x63/x72/x65/x64/x69/x74/x6F/x20/x71/x75/x65/x20/x74/x75/x20/x74/x65/x20/x64/x65/x73/x74/x65/x20/x6F/x20/x74/x72/x61/x62/x61/x6C/x68/x6F/x20/x64/x65/x20/x74/x72/x61/x64/x75/x7A/x69/x72/x20/x69/x73/x73/x6F/x21/x20
> >
> >
> > alt.not.root.coffe.coffe.coffe
> >
> > A monk asked Joshu, "Does a dog have the Buddha nature?
> > Joshu retorted, "Mu!"
> >
> > MSN: leokorndorfer em hotmail.com
> > ICQ: 102788426
> > Mac OS X + FC 5 + Slack 10
> >
> > --
> > Fedora-users-br mailing list
> > Fedora-users-br em redhat.com
> > https://www.redhat.com/mailman/listinfo/fedora-users-br
> >
> >
> >
>
>
> --
> Rafael Brito Gomes
> Sistema de Informação
> Universidade de Salvador (UNIFACS)
>
> Linux User - 430086
>
> O Tabareu - A Arte em sua forma mais Pura!
> http://tabareu.wordpress.com/
>
> Blog do Sinot
> http://sinot.wordpress.com/
>
--
Rafael Brito Gomes
Sistema de Informação
Universidade de Salvador (UNIFACS)
Linux User - 430086
O Tabareu - A Arte em sua forma mais Pura!
http://tabareu.wordpress.com/
Blog do Sinot
http://sinot.wordpress.com/
-------------- Próxima Parte ----------
Um anexo em HTML foi limpo...
URL: <http://listman.redhat.com/archives/fedora-users-br/attachments/20061222/6a6082f4/attachment.htm>
Mais detalhes sobre a lista de discussão Fedora-users-br