[Fedora-users-br] PPTP

Rafael Gomes linux.rafa em gmail.com
Sex Dez 22 11:50:36 UTC 2006


Estes refuse, solicita ou nega a verificação do arquivo chap.secrets ? Pois
quando eu comentei essa linha deu erro de chap não encontrado...

2006/12/21, Leonardo Korndorfer <leokorndorfer em gmail.com>:
>
> Mais uma coisa,
>
> Acrescenta mais duas linhas no teu options.pptp:
>
> debug
> dump
>
> Poe antes dos refuses e vamos ver mais alguns logs.
>
> On 12/21/06, Leonardo Korndorfer <leokorndorfer em gmail.com> wrote:
> >
> > Ok, muita calma nessa hora... Tu tens que ver quais sao os paramentros
> > que o servidor pede, ou esta configurado pra conexao.
> >
> > On 12/21/06, Rafael Gomes < linux.rafa em gmail.com> wrote:
> > >
> > > Meu options.pptp
> > >
> > > # Lock the port
> > > lock
> > >
> > > # Authentication
> > > # We don't need the tunnel server to authenticate itself
> > > #noauth
> >
> >
> > Tens que ver no servidor pptpd do windows se ele pede usuarios, se sim,
> > acrescenta uma linha com o parametro "auth" e deixa o "noauth" comentado
> > mesmo.
> >
> > # We won't do EAP, CHAP, or MSCHAP, but we will accept MSCHAP-V2
> > > refuse-eap
> > > refuse-chap
> > > refuse-mschap
> >
> >
> > Teu cliente pode se conectar apenas com MSCHAP V2 com encriptaçao de 128
> > bits, dito pelo require-mppe-128 la em baixo.
> >
> > # Compression
> > > # Turn off compression protocols we know won't be used
> > > nobsdcomp
> > > nodeflate
> > >
> > > # Encryption
> > > # (There have been multiple versions of PPP with encryption support,
> > > # choose with of the following sections you will use.  Note that MPPE
> > > # requires the use of MSCHAP-V2 during authentication)
> > >
> > > # http://ppp.samba.org/ the PPP project version of PPP by Paul
> > > Mackarras
> > > # ppp-2.4.2 or later with MPPE only, kernel module ppp_mppe.o
> > > # {{{
> > > # Require MPPE 128-bit encryption
> > > require-mppe-128
> > > # }}}
> > >
> > > # http://polbox.com/h/hs001/ fork from PPP project by Jan Dubiec
> > > # ppp-2.4.2 or later with MPPE and MPPC, kernel module ppp_mppe_mppc.o
> > > # {{{
> > > # Require MPPE 128-bit encryption
> > > mppe required,stateless
> > >
> > >
> > > Meu chap-secrets
> > >
> > > # Secrets for authentication using CHAP
> > > # client        server  secret                  IP addresses
> > > <usuario>      vpn.end.com.br   <senha>       *
> > > vpn.end.com.br   <usuario>      <senha>       *
> >
> >
> > Isso esta errado. Deixa apenas uma linha com
> > <usuario> * <senha> *
> > Se tu nao for servidor nao tem muito problema.
> > Detalhe que eu disse no mail anterior, se tu tivesse um parametro "name"
> > no teu options.pptp a string depois do "name" iria ser o teu
> > 'vpn.end.com.br <http://vpn.end.com.br/>". O "server" da descriçao da
> > configuraçao eh apenas o nome do serviço do pptp. Podes esquecer isso se tu
> > nao for cliente/servidor ao mesmo tempo.
> >
> > Eu tava dando mais uma olhada no teu log... Parece que o servidor esta
> > te dropando pq nao reconhece usuario ou algo do tipo, tu tens como colocar
> > um nivel de dump maior no teu pppd?
> >
> > Aguardo.
> >
> > 2006/12/21, Leonardo Korndorfer <leokorndorfer em gmail.com>:
> > > >
> > > > O problema de tudo isso eh q teria que ver as mensagens de erro do
> > > > windows...
> > > > Desculpe ter me pronunciado apenas agora sobre o assunto, mas tu
> > > > tens acesso ao servidor windows?
> > > >
> > > > Tu disse "Meu /etc/ppp/options", tu trocaste o nome do arquivo pra
> > > > isso? Ou continua options.pptp?
> > > > Lembrando que options.pptpd é pro servidor e options.pptp eh pro
> > > > cliente.
> > > >
> > > > No windows tu configuraste autenticaçao sem usuario?
> > > >
> > > > O "name" que esta no teu options.pptp nao é nome de usuario e sim
> > > > nome do serviço pptp que vai aparecer no $ ps.
> > > >
> > > > Com "noauth" tu nao iria nem precisar de chap-secrets;
> > > > Teu chap-secrets deve ser:
> > > > <nome_user> <service_name> <senha> <IP - que pode ser sempre * a nao
> > > > ser que tu queira especificar o endereço do cliente>
> > > >
> > > > Mas faz assim:
> > > > Nome <mesmo que tu colocou no name do options> SENHA *
> > > >
> > > >
> > > > Deves rodar tudo com pptp IP user <nome do usuario>
> > > >
> > > > Tenta pegar os logs do windows e posta. Nessa parte nao tenho como
> > > > te ajudar pq nao uso win.
> > > >
> > > > Qualquer coisa to ae.
> > > >
> > > >
> > > > On 12/21/06, Rafael Gomes < linux.rafa em gmail.com> wrote:
> > > >
> > > > > Alguem ja conseguiu usar o client do PPTP no linux?
> > > > >
> > > > > Tenho esses logs quando tento conectar:
> > > > >
> > > > > Dec 21 15:45:44 fidffrw01 pptp[3876]: anon log[main:pptp.c:276]:
> > > > > The synchronous pptp option is NOT activated
> > > > > Dec 21 15:45:45 fidffrw01 pptp[3879]: anon
> > > > > log[ctrlp_rep:pptp_ctrl.c:251]: Sent control packet type is 1
> > > > > 'Start-Control-Connection-Request'
> > > > > Dec 21 15:45:45 fidffrw01 pptp[3879]: anon
> > > > > log[ctrlp_disp:pptp_ctrl.c:738]: Received Start Control Connection Reply
> > > > > Dec 21 15:45:45 fidffrw01 pptp[3879]: anon
> > > > > log[ctrlp_disp:pptp_ctrl.c:772]: Client connection established.
> > > > > Dec 21 15:45:46 fidffrw01 pptp[3879]: anon
> > > > > log[ctrlp_rep:pptp_ctrl.c:251]: Sent control packet type is 7
> > > > > 'Outgoing-Call-Request'
> > > > > Dec 21 15:45:46 fidffrw01 pptp[3879]: anon
> > > > > log[ctrlp_disp:pptp_ctrl.c:857]: Received Outgoing Call Reply.
> > > > > Dec 21 15:45:46 fidffrw01 pptp[3879]: anon
> > > > > log[ctrlp_disp:pptp_ctrl.c:896]: Outgoing call established (call ID 0,
> > > > > peer's call ID 65436).
> > > > > Dec 21 15:45:46 fidffrw01 pppd[3880]: pppd 2.4.2 started by root,
> > > > > uid 0
> > > > > Dec 21 15:45:46 fidffrw01 pppd[3880]: Using interface ppp0
> > > > > Dec 21 15:45:46 fidffrw01 pppd[3880]: Connect: ppp0 <-->
> > > > > /dev/pts/5
> > > > > Dec 21 15:45:48 fidffrw01 pptp[3879]: anon
> > > > > log[ctrlp_disp:pptp_ctrl.c:787]: Received Stop Control Connection Request.
> > > > > Dec 21 15:45:48 fidffrw01 pptp[3879]: anon
> > > > > log[ctrlp_rep:pptp_ctrl.c:251]: Sent control packet type is 4
> > > > > 'Stop-Control-Connection-Reply'
> > > > > Dec 21 15:45:48 fidffrw01 pptp[3879]: anon
> > > > > log[callmgr_main:pptp_callmgr.c:255]: Closing connection (shutdown)
> > > > > Dec 21 15:45:48 fidffrw01 pptp[3879]: anon
> > > > > log[ctrlp_rep:pptp_ctrl.c:251]: Sent control packet type is 12
> > > > > 'Call-Clear-Request'
> > > > > Dec 21 15:45:48 fidffrw01 pptp[3879]: anon
> > > > > log[call_callback:pptp_callmgr.c:78]: Closing connection (call state)
> > > > > Dec 21 15:46:19 fidffrw01 pppd[3880]: LCP: timeout sending
> > > > > Config-Requests
> > > > > Dec 21 15:46:19 fidffrw01 pppd[3880]: Connection terminated.
> > > > > Dec 21 15:46:20 fidffrw01 pppd[3880]: Exit.
> > > > >
> > > > >
> > > > > Meu /etc/ppp/options
> > > > >
> > > > >
> > > > > lock
> > > > > noauth
> > > > > debug
> > > > > name "<nome do usuário>"
> > > > >
> > > > > meu /etc/ppp/chap.secrets
> > > > >
> > > > > # client        server  secret                  IP addresses
> > > > > <nome do usuário>     <end da vpn>   <senha do usuário>       *
> > > > > <end. da vpn>   <nome do usuário>      <senha do usuário>       *
> > > > >
> > > > > Ativo tudo com o comando
> > > > >
> > > > > pptp <end. da vpn>
> > > > >
> > > > > Obrigado,
> > > > >
> > > > >
> > > > > --
> > > > > Rafael Brito Gomes
> > > > > Sistema de Informação
> > > > > Universidade de Salvador (UNIFACS)
> > > > >
> > > > > Linux User - 430086
> > > > >
> > > > > O Tabareu - A Arte em sua forma mais Pura!
> > > > > http://tabareu.wordpress.com/
> > > > >
> > > > > Blog do Sinot
> > > > > http://sinot.wordpress.com/
> > > > > --
> > > > > Fedora-users-br mailing list
> > > > > Fedora-users-br em redhat.com
> > > > >  https://www.redhat.com/mailman/listinfo/fedora-users-br
> > > > >
> > > > >
> > > > >
> > > >
> > > >
> > > > --
> > > > Leonardo Korndorfer
> > > > x50/x6F/x72/x20/x66/x61/x76/x6F/x72/x21/x20/x4E/x61/x6F/x20/x61/x63/x72/x65/x64/x69/x74/x6F/x20/x71/x75/x65/x20/x74/x75/x20/x74/x65/x20/x64/x65/x73/x74/x65/x20/x6F/x20/x74/x72/x61/x62/x61/x6C/x68/x6F/x20/x64/x65/x20/x74/x72/x61/x64/x75/x7A/x69/x72/x20/x69/x73/x73/x6F/x21/x20
> > > >
> > > >
> > > > alt.not.root.coffe.coffe.coffe
> > > >
> > > > A monk asked Joshu, "Does a dog have the Buddha nature?
> > > > Joshu retorted, "Mu!"
> > > >
> > > > MSN: leokorndorfer em hotmail.com
> > > > ICQ: 102788426
> > > > Mac OS X + FC 5 + Slack 10
> > > > --
> > > > Fedora-users-br mailing list
> > > > Fedora-users-br em redhat.com
> > > > https://www.redhat.com/mailman/listinfo/fedora-users-br
> > > >
> > > >
> > > >
> > >
> > >
> > > --
> > > Rafael Brito Gomes
> > > Sistema de Informação
> > > Universidade de Salvador (UNIFACS)
> > >
> > > Linux User - 430086
> > >
> > > O Tabareu - A Arte em sua forma mais Pura!
> > > http://tabareu.wordpress.com/
> > >
> > > Blog do Sinot
> > > http://sinot.wordpress.com/
> > >
> > > --
> > > Fedora-users-br mailing list
> > > Fedora-users-br em redhat.com
> > > https://www.redhat.com/mailman/listinfo/fedora-users-br
> > >
> > >
> > >
> >
> >
> > --
> > Leonardo Korndorfer
> > x50/x6F/x72/x20/x66/x61/x76/x6F/x72/x21/x20/x4E/x61/x6F/x20/x61/x63/x72/x65/x64/x69/x74/x6F/x20/x71/x75/x65/x20/x74/x75/x20/x74/x65/x20/x64/x65/x73/x74/x65/x20/x6F/x20/x74/x72/x61/x62/x61/x6C/x68/x6F/x20/x64/x65/x20/x74/x72/x61/x64/x75/x7A/x69/x72/x20/x69/x73/x73/x6F/x21/x20
> >
> >
> > alt.not.root.coffe.coffe.coffe
> >
> > A monk asked Joshu, "Does a dog have the Buddha nature?
> > Joshu retorted, "Mu!"
> >
> > MSN: leokorndorfer em hotmail.com
> > ICQ: 102788426
> > Mac OS X + FC 5 + Slack 10
> >
>
>
>
> --
> Leonardo Korndorfer
> x50/x6F/x72/x20/x66/x61/x76/x6F/x72/x21/x20/x4E/x61/x6F/x20/x61/x63/x72/x65/x64/x69/x74/x6F/x20/x71/x75/x65/x20/x74/x75/x20/x74/x65/x20/x64/x65/x73/x74/x65/x20/x6F/x20/x74/x72/x61/x62/x61/x6C/x68/x6F/x20/x64/x65/x20/x74/x72/x61/x64/x75/x7A/x69/x72/x20/x69/x73/x73/x6F/x21/x20
>
>
> alt.not.root.coffe.coffe.coffe
>
> A monk asked Joshu, "Does a dog have the Buddha nature?
> Joshu retorted, "Mu!"
>
> MSN: leokorndorfer em hotmail.com
> ICQ: 102788426
> Mac OS X + FC 5 + Slack 10
>
> --
> Fedora-users-br mailing list
> Fedora-users-br em redhat.com
> https://www.redhat.com/mailman/listinfo/fedora-users-br
>
>
>


-- 
Rafael Brito Gomes
Sistema de Informação
Universidade de Salvador (UNIFACS)

Linux User - 430086

O Tabareu - A Arte em sua forma mais Pura!
http://tabareu.wordpress.com/

Blog do Sinot
http://sinot.wordpress.com/
-------------- Próxima Parte ----------
Um anexo em HTML foi limpo...
URL: <http://listman.redhat.com/archives/fedora-users-br/attachments/20061222/959b39de/attachment.htm>


Mais detalhes sobre a lista de discussão Fedora-users-br