"Seems to be anything using PAP auth. Other L2TP VPNs we have using MSCHAP seem fine."
nalunk mindenhol mschapv2 van (freeradius+samba vagy nps van mogotte) es meg nem sirtak a juzerek, lehet hogy tenyleg csak a plaintext jelszavast erinti?
Érdekes. Mikrotik eszközökön csak mschapv2 és chap van engedélyezve (pap és mschap disabled). Encryption required.
Próbáltam explicit, hogy csak mschapv2 vagy csak chap próbálkozzon és úgy sem ment.
Úgy látszik nem/nem csak az auth-tal van gond, hanem az IPSec tunellel is.
Hozzászólások
Lásd még:
https://www.reddit.com/r/sysadmin/comments/s1oqv8/kb5009543_january_11_…
https://community.meraki.com/t5/Security-SD-WAN/Client-VPN-Error-After-…
Megerősítem a problémát, Windows 10 és 11 esetében is fennáll.
"Seems to be anything using PAP auth. Other L2TP VPNs we have using MSCHAP seem fine."
nalunk mindenhol mschapv2 van (freeradius+samba vagy nps van mogotte) es meg nem sirtak a juzerek, lehet hogy tenyleg csak a plaintext jelszavast erinti?
Érdekes. Mikrotik eszközökön csak mschapv2 és chap van engedélyezve (pap és mschap disabled). Encryption required.
Próbáltam explicit, hogy csak mschapv2 vagy csak chap próbálkozzon és úgy sem ment.
Úgy látszik nem/nem csak az auth-tal van gond, hanem az IPSec tunellel is.
Igen, már az IPSec tunnel sem épül fel.
Nálunk MSCHAP van, és nem megy.
Köszi! nálunk is van pár gép ami érintett, és nem értettük a miértjét eddig.
Nincs a világon se jó, se rossz. A gondolkodás teszi azzá... (W. Shakespeare)
Szintén köszi a gyors észrevételt, órákat spóroltál az életemből ;D
Ma érkezett egy újabb update a win11-re, és azóta újra jó az L2TP/IPSec VPN-em.
https://support.microsoft.com/hu-hu/topic/2022-janu%C3%A1r-17-kb5010795-oper%C3%A1ci%C3%B3s-rendszer-22000-438-as-build-s%C3%A1von-2d2b9310-d845-41c4-9907-aeea24f36a63