Re: VPN pptpd/pppd

2004-02-13 Par sujet Lehmann Guillaume 

kaya kaya wrote:

Bonjour,


Apres beaucoup de recherche, je me tourne vers vous car je ne trouve pas la
solution. 
Je souhaite mettre en place un server vpn tout ce qu'il y a de plus simple.

c'est à dire un vpn utilisant pptpd et une authentification chap donc aucun
cryptage (mppe).
Il s'agit surtout pour moi de bien comprendre le vpn et de voir concretement
les
advantages que l'on peux en tirer.



[...]

Désolé, je n'ai pas la réponse à ton problème, mais si tu 
cherches du coté des VPN point-à-point, il y a OpenVPN qui est 
très bien (périphérique tun). Le problème est que sans 
chiffrement, il n'y a pas d'authentification avec OpenVPN :-(


Guillaume Lehmann

Re: VPN pptpd/pppd

2004-02-12 Par sujet Momo 
Selon kaya kaya <[EMAIL PROTECTED]>:

Salut,

As tu désactivé coté WINXP le firewall integré à ta connexion et as tu désactivé
dans les parametres de ta connexion VPN l'option "exiger le cryptage des
données" ( dans l'onglet sécurité ) ???

Il est bien entendu evident que tu n'essaie pas de te connecter en utilisant un
compte UNIX de ta passerelle mais un des comptes définis dans ton chap-secrets
, n'est ce pas???

Momo.



> 
> Bonjour,
> 
> 
> Apres beaucoup de recherche, je me tourne vers vous car je ne trouve pas la
> solution. 
> Je souhaite mettre en place un server vpn tout ce qu'il y a de plus simple.
> c'est à dire un vpn utilisant pptpd et une authentification chap donc aucun
> cryptage (mppe).
> Il s'agit surtout pour moi de bien comprendre le vpn et de voir concretement
> les
> advantages que l'on peux en tirer.
> 
> Donc j'utilise un serveur linux debian 3.0r2 avec un kernel maison et un
> client
> de l'exterieur WinXP.
> Ci-joint toutes les informations que j'ai trouvé utile de preciser.
> Mais je n'arrive pas à m'authentifier, d'apres ce que j'ai compris et vu sur
> le
> net, le server ppp n'arrive pas à l'authentifaication CHAP.
> Et je ne comprends pas pourquoi.
> Mon serveur linux fait office de gateway internet et de serveur samba et vpn
> pour chez moi.
> 
> Merci de m'aider.
> 
> 
> $pptpd  --version
> PoPToP v1.1.2
> 
> $pppd  --version
> pppd version 2.4.1
> 
> $uname -r
> 2.4.24
> 
> $cat /etc/pptpd.conf
> speed 115200
> option /etc/ppp/options.pptp
> localip 192.168.100.1
> remoteip 192.168.100.5-10
> 
> $cat /etc/ppp/options.pptp
> debug
> name linux
> auth
> #+chap
> #+chapms
> #+chapms-v2
> require-chap
> proxyarp
> 
> $cat /etc/ppp/chap-secrets
> "useradsl"   *   "passadsl"   *
> 
> "uservpn"*   "passvpn"   *
> 
> 
> mon log de pptp et ppp.
> 
> linux pptpd[5886]: MGR: Launching /usr/sbin/pptpctrl to handle client
> linux pptpd[5886]: CTRL: local address = 192.168.100.1
> linux pptpd[5886]: CTRL: remote address = 192.168.100.5
> linux pptpd[5886]: CTRL: pppd speed = 115200
> linux pptpd[5886]: CTRL: pppd options file = /etc/ppp/pptpd-options
> linux pptpd[5886]: CTRL: Client xx.xx.231.204 control connection started
> linux pptpd[5886]: CTRL: Received PPTP Control Message (type: 1)
> linux pptpd[5886]: CTRL: Made a START CTRL CONN RPLY packet
> linux pptpd[5886]: CTRL: I wrote 156 bytes to the client.
> linux pptpd[5886]: CTRL: Sent packet to client
> linux pptpd[5886]: CTRL: Received PPTP Control Message (type: 7)
> linux pptpd[5886]: CTRL: 0 min_bps, 1525 max_bps, 32 window size
> linux pptpd[5886]: CTRL: Made a OUT CALL RPLY packet
> linux pptpd[5886]: CTRL: Starting call (launching pppd, opening GRE)
> linux pptpd[5886]: CTRL: pty_fd = 5
> linux pptpd[5886]: CTRL: tty_fd = 6
> linux pptpd:  CTRL (PPPD Launcher): Connection speed = 115200
> linux pptpd:  CTRL (PPPD Launcher): local address = 192.168.100.1
> linux pptpd:  CTRL (PPPD Launcher): remote address = 192.168.100.5
> linux pptpd[5886]: CTRL: I wrote 32 bytes to the client.
> linux pptpd[5886]: CTRL: Sent packet to client
> linux pppd[5887]: pppd 2.4.1 started by root, uid 0
> linux pppd[5887]: using channel 41
> linux pppd[5887]: Using interface ppp1
> linux pppd[5887]: Connect: ppp1 <--> /dev/pts/2
> linux pppd[5887]: sent [LCP ConfReq id=0x1  
>  0xe81457f7>  ]
> linux /etc/hotplug/net.agent: assuming ppp1 is already up
> linux pptpd[5886]: CTRL: Received PPTP Control Message (type: 15)
> linux pptpd[5886]: CTRL: Got a SET LINK INFO packet with standard ACCMs
> linux pppd[5887]: rcvd [LCP ConfReq id=0x0  
> 
>  ]
> linux pppd[5887]: sent [LCP ConfRej id=0x0 ]
> linux pppd[5887]: rcvd [LCP ConfReq id=0x1  
> 
>  ]
> linux pppd[5887]: sent [LCP ConfRej id=0x1 ]
> linux pppd[5887]: sent [LCP ConfReq id=0x1  
>  0xe81457f7>  ]
> linux pppd[5887]: rcvd [LCP ConfReq id=0x2  
> 
>  ]
> linux pppd[5887]: sent [LCP ConfRej id=0x2 ]
> linux pppd[431]: rcvd [LCP EchoReq id=0x1 magic=0x19e15d93]
> linux pppd[431]: sent [LCP EchoRep id=0x1 magic=0x7832796b]
> linux pppd[5887]: sent [LCP ConfReq id=0x1  
>  0xe81457f7>  ]
> linux pppd[5887]: sent [LCP ConfReq id=0x1  
>  0xe81457f7>  ]
> linux pppd[5887]: rcvd [LCP ConfReq id=0x3  
> 
>  ]
> linux pppd[5887]: sent [LCP ConfRej id=0x3 ]
> linux pppd[5887]: sent [LCP ConfReq id=0x1  
>  0xe81457f7>  ]
> linux pppd[5887]: rcvd [LCP ConfReq id=0x4  
> 
>  ]
> linux pppd[5887]: sent [LCP ConfRej id=0x4 ]
> linux pppd[5887]: sent [LCP ConfReq id=0x1  
>  0xe81457f7>  ]
> linux pppd[5887]: rcvd [LCP ConfReq id=0x5  
> 
>  ]
> linux pppd[5887]: sent [LCP ConfRej id=0x5 ]
> linux pppd[5887]: sent [LCP ConfReq id=0x1  
>  0xe81457f7>  ]
> linux pppd[5887]: rcvd [LCP ConfReq id=0x6  
> 
>  ]
> linux pppd[5887]: sent [LCP ConfRej id=0x6 ]
> linux pppd[5887]: sent [LCP ConfReq id=0x1  
>  0xe81457f7>  ]
> linux pppd[5887]: sent [LCP ConfReq id=0x1  
>  0xe81457f7>  ]
> linux pppd[5887]: rcvd [LCP ConfReq id=0x7  
> 
>  ]
> linux pppd[5887]: sent [LCP ConfRej id=0x7 ]
>

VPN pptpd/pppd

2004-02-12 Par sujet kaya kaya 

Bonjour,


Apres beaucoup de recherche, je me tourne vers vous car je ne trouve pas la
solution. 
Je souhaite mettre en place un server vpn tout ce qu'il y a de plus simple.
c'est à dire un vpn utilisant pptpd et une authentification chap donc aucun
cryptage (mppe).
Il s'agit surtout pour moi de bien comprendre le vpn et de voir concretement
les
advantages que l'on peux en tirer.

Donc j'utilise un serveur linux debian 3.0r2 avec un kernel maison et un client
de l'exterieur WinXP.
Ci-joint toutes les informations que j'ai trouvé utile de preciser.
Mais je n'arrive pas à m'authentifier, d'apres ce que j'ai compris et vu sur le
net, le server ppp n'arrive pas à l'authentifaication CHAP.
Et je ne comprends pas pourquoi.
Mon serveur linux fait office de gateway internet et de serveur samba et vpn
pour chez moi.

Merci de m'aider.


$pptpd  --version
PoPToP v1.1.2

$pppd  --version
pppd version 2.4.1

$uname -r
2.4.24

$cat /etc/pptpd.conf
speed 115200
option /etc/ppp/options.pptp
localip 192.168.100.1
remoteip 192.168.100.5-10

$cat /etc/ppp/options.pptp
debug
name linux
auth
#+chap
#+chapms
#+chapms-v2
require-chap
proxyarp

$cat /etc/ppp/chap-secrets
"useradsl"   *   "passadsl"   *

"uservpn"*   "passvpn"   *


mon log de pptp et ppp.

linux pptpd[5886]: MGR: Launching /usr/sbin/pptpctrl to handle client
linux pptpd[5886]: CTRL: local address = 192.168.100.1
linux pptpd[5886]: CTRL: remote address = 192.168.100.5
linux pptpd[5886]: CTRL: pppd speed = 115200
linux pptpd[5886]: CTRL: pppd options file = /etc/ppp/pptpd-options
linux pptpd[5886]: CTRL: Client xx.xx.231.204 control connection started
linux pptpd[5886]: CTRL: Received PPTP Control Message (type: 1)
linux pptpd[5886]: CTRL: Made a START CTRL CONN RPLY packet
linux pptpd[5886]: CTRL: I wrote 156 bytes to the client.
linux pptpd[5886]: CTRL: Sent packet to client
linux pptpd[5886]: CTRL: Received PPTP Control Message (type: 7)
linux pptpd[5886]: CTRL: 0 min_bps, 1525 max_bps, 32 window size
linux pptpd[5886]: CTRL: Made a OUT CALL RPLY packet
linux pptpd[5886]: CTRL: Starting call (launching pppd, opening GRE)
linux pptpd[5886]: CTRL: pty_fd = 5
linux pptpd[5886]: CTRL: tty_fd = 6
linux pptpd:  CTRL (PPPD Launcher): Connection speed = 115200
linux pptpd:  CTRL (PPPD Launcher): local address = 192.168.100.1
linux pptpd:  CTRL (PPPD Launcher): remote address = 192.168.100.5
linux pptpd[5886]: CTRL: I wrote 32 bytes to the client.
linux pptpd[5886]: CTRL: Sent packet to client
linux pppd[5887]: pppd 2.4.1 started by root, uid 0
linux pppd[5887]: using channel 41
linux pppd[5887]: Using interface ppp1
linux pppd[5887]: Connect: ppp1 <--> /dev/pts/2
linux pppd[5887]: sent [LCP ConfReq id=0x1  
  ]
linux /etc/hotplug/net.agent: assuming ppp1 is already up
linux pptpd[5886]: CTRL: Received PPTP Control Message (type: 15)
linux pptpd[5886]: CTRL: Got a SET LINK INFO packet with standard ACCMs
linux pppd[5887]: rcvd [LCP ConfReq id=0x0  

 ]
linux pppd[5887]: sent [LCP ConfRej id=0x0 ]
linux pppd[5887]: rcvd [LCP ConfReq id=0x1  

 ]
linux pppd[5887]: sent [LCP ConfRej id=0x1 ]
linux pppd[5887]: sent [LCP ConfReq id=0x1  
  ]
linux pppd[5887]: rcvd [LCP ConfReq id=0x2  

 ]
linux pppd[5887]: sent [LCP ConfRej id=0x2 ]
linux pppd[431]: rcvd [LCP EchoReq id=0x1 magic=0x19e15d93]
linux pppd[431]: sent [LCP EchoRep id=0x1 magic=0x7832796b]
linux pppd[5887]: sent [LCP ConfReq id=0x1  
  ]
linux pppd[5887]: sent [LCP ConfReq id=0x1  
  ]
linux pppd[5887]: rcvd [LCP ConfReq id=0x3  

 ]
linux pppd[5887]: sent [LCP ConfRej id=0x3 ]
linux pppd[5887]: sent [LCP ConfReq id=0x1  
  ]
linux pppd[5887]: rcvd [LCP ConfReq id=0x4  

 ]
linux pppd[5887]: sent [LCP ConfRej id=0x4 ]
linux pppd[5887]: sent [LCP ConfReq id=0x1  
  ]
linux pppd[5887]: rcvd [LCP ConfReq id=0x5  

 ]
linux pppd[5887]: sent [LCP ConfRej id=0x5 ]
linux pppd[5887]: sent [LCP ConfReq id=0x1  
  ]
linux pppd[5887]: rcvd [LCP ConfReq id=0x6  

 ]
linux pppd[5887]: sent [LCP ConfRej id=0x6 ]
linux pppd[5887]: sent [LCP ConfReq id=0x1  
  ]
linux pppd[5887]: sent [LCP ConfReq id=0x1  
  ]
linux pppd[5887]: rcvd [LCP ConfReq id=0x7  

 ]
linux pppd[5887]: sent [LCP ConfRej id=0x7 ]
linux pppd[5887]: sent [LCP ConfReq id=0x1  
  ]
linux pppd[5887]: rcvd [LCP ConfReq id=0x8  

 ]
linux pppd[5887]: sent [LCP ConfRej id=0x8 ]
linux pppd[5887]: LCP: timeout sending Config-Requests
linux pppd[5887]: Connection terminated.
linux pppd[5887]: Exit.
linux pptpd[5886]: Error reading from pppd: Input/output error
linux pptpd[5886]: CTRL: GRE read or PTY write failed (gre,pty)=(6,5)
linux pptpd[5886]: CTRL: Client xx.xx.231.204 control connection finished
linux pptpd[5886]: CTRL: Exiting now
linux pptpd[5884]: MGR: Reaped child 5886
linux /etc/hotplug/net.agent: invoke ifdown ppp1

Le schema réseau est le suivant:

xx.xx.xx.xxxx.xx.xx.xx
WORK <-> HOME GW <-> HOME LAN
192.168.100.1   192.168.100.0/24

Cordialement,
Francois