Sziasztok,
itthonrol szeretnek csatlazkoni a munkahelyemen levo gepekhez VPN-n keresztul. Van felhasznalonevem, jelszom, es az ip ahova kellene csatlakozzak. Ubuntu 10.04 van jelenleg a gepemen, ennek a network managerjeben probaltam beallitani a vpn-t de nem sikerult.
Az az igazsag, hogy nem ertek a vpn-hez, fogalmam sincs mit kene megnezzek.
Ez van a log/messages-be mikor probalok csatlakozni:
Jun 4 21:14:11 my-laptop pppd[8688]: Plugin /usr/lib/pppd/2.4.5//nm-pptp-pppd-plugin.so loaded.
Jun 4 21:14:11 my-laptop pppd[8688]: pppd 2.4.5 started by root, uid 0
Jun 4 21:14:11 my-laptop pppd[8688]: Using interface ppp0
Jun 4 21:14:11 my-laptop pppd[8688]: Connect: ppp0 <--> /dev/pts/1
Jun 4 21:14:11 my-laptop pppd[8688]: Modem hangup
Jun 4 21:14:11 my-laptop pppd[8688]: Connection terminated.
Jun 4 21:14:11 my-laptop pppd[8688]: Exit.
A VPN beallitasoknal van ket ful VPN es IPv4 settings.
A VPN-nel van olyan hogy gateway - ide az en routerem kell mint atjaro?
Aztan username, pass - ezek rendben vannak, mas gepen ellenoriztem.
Van olyan hogy NT Domain - ez mi? uresen hagytam.
Az IPv4 settings-nel van olyan hogy routes, ide irtam be a kovetkezot:
ipcim/255.255.255.0/gateway(ide a ceges gatewayt irtam)/1(ez a metric, nem tudom jo e az 1)
Es meg bepipaztam hogy "Use this connection only for resources on its network".
Valaki tud nekem segite?
Minek nezzek utanna?
Szerk.:nekem csak egy wlan0 interface-em van es egy eth0, a wlan0-n megy a net. Lehet hogy az a baj hogy ez a ppp0 interface-t akarja hasznalni? Hol tudnam ezt atallitani?
- 4594 megtekintés
Hozzászólások
első körben azt kellene megtudni, hogy milyen kliens kell hozzá. Cisco, Openvpn? Másik kérdés, hogy certificate-ket nem adtak? Ezek nélkül legfeljebb csak találgatni lehet - így szerintem az ottani rendszergazdát kellene megkérdezned.
- A hozzászóláshoz be kell jelentkezni
Nem adtak certificate-et, Windows alatt probaltam, ott siman tudok csatlakozni az adatokkal.
Szerk.: Azt mondja egy ember a cegtol hogy windows server 2003 van a gepen es azon van beallitva egy vpn szerver ez a link alapjan:http://articles.techrepublic.com.com/5100-10878_11-5805260.html
Ha windows alol csatlakozok akkor a csatlakozas adatai a kovetkezok:
Device Name: WAN Miniport (PPTP)
Device Type: vpn
Server Type: PPP
Transports: TCP/IP
Authentication: MS CHAP V2
Encrypt: MPPE 128
Compression: MPPC
PPP multilink framing: Off
Server IP address: 192.168.0.50
Client IP address: 192.168.0.66
- A hozzászóláshoz be kell jelentkezni
routered nem engedi át, nézd meg a router beállításait. pptp passthrough
- A hozzászóláshoz be kell jelentkezni
Koszonom, ugy tunik ez volt a hiba, mert most egy masik halozatban vagyok es itt megy a vpn a regi beallitasokkal.
- A hozzászóláshoz be kell jelentkezni
Most megint abba a halozatba vagyok ahol nem tudok csatlakozni a VPN-re. Megneztem a router beallitasait de nincs sehol pptp passthrough. Az a fura hogy windowsos gepeknel megy a VPN ugyanebbol a halozatbol.
A tuzfalamnal minden kapcsolatot engedelyeztem.
Nincs valami otletetek, hogy mit nezzek meg meg?
- A hozzászóláshoz be kell jelentkezni
Nézd meg, hogy a windowsos gépen pontosan milyen vpn-t használ, pptp-t ?Illetve mutass pppd es pptpd logokat.
- A hozzászóláshoz be kell jelentkezni
Fentebb leirtam a windowos gepekrol az infot, ha jol latom pptp (Device Name: WAN Miniport (PPTP)).
Hol keressem a logokat, neztem a /val/log/-ba de ott nincs semmi pp-vel kezdodo logfile.
/etc/pptpd.conf sincs a gepen.
A pppd az nem a szerver resze a vpn-nek, nekem nem csak kliens kell hogy csatlakozzak?
- A hozzászóláshoz be kell jelentkezni
Valami rosszul van beallitva azert nincsenek ezek a log fileok vagy mas helyt keressem oket?
- A hozzászóláshoz be kell jelentkezni
Mivel indítod akkor el a vpn-t a linuxon? A ppp és pptpd csomagoknak fent kell lenni, mivel a pptpd fogja elindítani a pppd-t.
man plog
- A hozzászóláshoz be kell jelentkezni
Mar tudok csatlakozni a VPN-re (le is irtam fent) de azert meg van egy ket dolog ami zavar.
Hol tudom beallitani a DNS szervert, hogy mikor csatlakozik VPN-re akkor nevunk tudjam szolitani a gepeket?
Jelenleg wireless neten vagyok, igy nez ki a routing tabla:
Kernel IP routing table
Destination Gateway Genmask Flags Metric Ref Use Iface
[VPN-ip] 192.168.2.1 255.255.255.255 UGH 0 0 0 wlan0
[VPN-ip] 192.168.2.1 255.255.255.255 UGH 0 0 0 wlan0
192.168.0.1 * 255.255.255.255 UH 0 0 0 ppp0
192.168.0.50 * 255.255.255.255 UH 0 0 0 ppp0
192.168.2.0 * 255.255.255.0 U 2 0 0 wlan0
192.168.0.0 192.168.0.1 255.255.255.0 UG 1 0 0 ppp0
link-local * 255.255.0.0 U 1000 0 0 wlan0
192.168.0.0 * 255.255.0.0 U 0 0 0 ppp0
default 192.168.2.1 0.0.0.0 UG 0 0 0 wlan0
Mi van akkor ha nem wireless neten leszek, es az ipm pl. 192.168.0.100 lesz (most 192.168.2.x)? Nem fogja ez megzavarni a VPN-t? Ha igen akkor hogy oldhatom meg?
Lattam a plog man oldalan, hogy a syslog.conf-ba kell beallitani hogy kulon tegye a pptp logokat, nekem rsyslog van, az baj vagy ennel is ugyanugy kell beallitani?
Azt irja a man plog-ban hogy ezt kell betenni a syslog.conf-ba:
local2.* -/var/log/ppp.log
Hogy is van ez, ha a VPN-s ip cimem pl. 192.168.0.66 lenne akkor a local2 = 192.168.0.* ?
Elore is koszonom a valaszokat.
- A hozzászóláshoz be kell jelentkezni
Na ezt jol elkiabaltam, megsem megy, ujrainditottam a gepet es tobbet nem megy. Itt a log (a syslog-bol szedtem ki, itt tobb infot talaltam):
Jun 12 17:11:08 my-laptop NetworkManager: Starting VPN service 'org.freedesktop.NetworkManager.pptp'...
Jun 12 17:11:08 my-laptop NetworkManager: VPN service 'org.freedesktop.NetworkManager.pptp' started (org.freedesktop.NetworkManager.pptp), PID 6775
Jun 12 17:11:08 my-laptop NetworkManager: VPN service 'org.freedesktop.NetworkManager.pptp' just appeared, activating connections
Jun 12 17:11:08 my-laptop NetworkManager: VPN plugin state changed: 1
Jun 12 17:11:21 my-laptop NetworkManager: VPN plugin state changed: 3
Jun 12 17:11:21 my-laptop NetworkManager: VPN connection 'VPN connection 1' (Connect) reply received.
Jun 12 17:11:21 my-laptop pppd[6777]: Plugin /usr/lib/pppd/2.4.5//nm-pptp-pppd-plugin.so loaded.
Jun 12 17:11:21 my-laptop pppd[6777]: pppd 2.4.5 started by root, uid 0
Jun 12 17:11:21 my-laptop pppd[6777]: Using interface ppp0
Jun 12 17:11:21 my-laptop pppd[6777]: Connect: ppp0 <--> /dev/pts/2
Jun 12 17:11:21 my-laptop NetworkManager: SCPlugin-Ifupdown: devices added (path: /sys/devices/virtual/net/ppp0, iface: ppp0)
Jun 12 17:11:21 my-laptop NetworkManager: SCPlugin-Ifupdown: device added (path: /sys/devices/virtual/net/ppp0, iface: ppp0): no ifupdown configuration found.
Jun 12 17:11:21 my-laptop pptp[6781]: nm-pptp-service-6775 log[main:pptp.c:314]: The synchronous pptp option is NOT activated
Jun 12 17:11:21 my-laptop pptp[6788]: nm-pptp-service-6775 log[ctrlp_rep:pptp_ctrl.c:251]: Sent control packet type is 1 'Start-Control-Connection-Request'
Jun 12 17:11:24 my-laptop pptp[6788]: nm-pptp-service-6775 log[ctrlp_disp:pptp_ctrl.c:739]: Received Start Control Connection Reply
Jun 12 17:11:24 my-laptop pptp[6788]: nm-pptp-service-6775 log[ctrlp_disp:pptp_ctrl.c:773]: Client connection established.
Jun 12 17:11:24 my-laptop pptp[6788]: nm-pptp-service-6775 log[ctrlp_rep:pptp_ctrl.c:251]: Sent control packet type is 7 'Outgoing-Call-Request'
Jun 12 17:11:24 my-laptop pptp[6788]: nm-pptp-service-6775 log[ctrlp_disp:pptp_ctrl.c:858]: Received Outgoing Call Reply.
Jun 12 17:11:24 my-laptop pptp[6788]: nm-pptp-service-6775 log[ctrlp_disp:pptp_ctrl.c:897]: Outgoing call established (call ID 0, peer's call ID 35005).
Jun 12 17:11:52 my-laptop pppd[6777]: LCP: timeout sending Config-Requests
Jun 12 17:11:52 my-laptop pppd[6777]: Connection terminated.
Jun 12 17:11:52 my-laptop NetworkManager: VPN plugin failed: 1
Jun 12 17:11:52 my-laptop NetworkManager: SCPlugin-Ifupdown: devices removed (path: /sys/devices/virtual/net/ppp0, iface: ppp0)
Jun 12 17:11:52 my-laptop pppd[6777]: Modem hangup
Jun 12 17:11:52 my-laptop pptp[6781]: nm-pptp-service-6775 warn[decaps_hdlc:pptp_gre.c:204]: short read (-1): Input/output error
Jun 12 17:11:52 my-laptop pptp[6781]: nm-pptp-service-6775 warn[decaps_hdlc:pptp_gre.c:216]: pppd may have shutdown, see pppd log
Jun 12 17:11:52 my-laptop pptp[6788]: nm-pptp-service-6775 log[callmgr_main:pptp_callmgr.c:234]: Closing connection (unhandled)
Jun 12 17:11:52 my-laptop pptp[6788]: nm-pptp-service-6775 log[ctrlp_rep:pptp_ctrl.c:251]: Sent control packet type is 12 'Call-Clear-Request'
Jun 12 17:11:52 my-laptop pptp[6788]: nm-pptp-service-6775 log[call_callback:pptp_callmgr.c:79]: Closing connection (call state)
Jun 12 17:11:52 my-laptop pppd[6777]: Exit.
Jun 12 17:11:52 my-laptop NetworkManager: VPN plugin failed: 1
Jun 12 17:11:52 my-laptop NetworkManager: VPN plugin failed: 1
Jun 12 17:11:52 my-laptop NetworkManager: VPN plugin state changed: 6
Jun 12 17:11:52 my-laptop NetworkManager: VPN plugin state change reason: 0
Jun 12 17:11:52 my-laptop NetworkManager: connection_state_changed(): Could not process the request because no VPN connection was active.
Jun 12 17:11:52 my-laptop NetworkManager: Policy set 'Auto WLAN' (wlan0) as default for routing and DNS.
Jun 12 17:12:05 my-laptop NetworkManager: [1276351925.002432] ensure_killed(): waiting for vpn service pid 6775 to exit
Jun 12 17:12:05 my-laptop NetworkManager: [1276351925.002771] ensure_killed(): vpn service pid 6775 cleaned up
- A hozzászóláshoz be kell jelentkezni
Rajottem, hogy mi a gond, az hogy a lokalis ip cimem 192.168.2.X.
A routernel at tudom allitani, hogy 192.168.0.X tartomanyba legyenek az ip cimek ekkor megy a VPN.
A tavoli halozatban az ip cimek 192.168.0.X tartomanyban vannak, gondolom ezert megy a VPN ha az en ipm is ebbe a tartomanyba van.
Tudom a legegyszerubb megoldas az lenne hogy allitsam at es kesz de masok is hasznaljak a routert es jobb lenne ha megmaradna ugy ahogy van.
Az lenne a kerdesem hogy tudja e valaki hogy miert van ez es hogyan tudnam ezt megoldani?
- A hozzászóláshoz be kell jelentkezni
pont hogy két külön tartományba kell hogy legyenek, hogy két külön interface fele küldje a csomagokat.
pppd-nél is kapcsold be a debug-ot.
- A hozzászóláshoz be kell jelentkezni
VPN fül/Advanced gomb/Use Point-to-Point encryption (MPPE) pipa be.
Ugyanitt Allow stateful pipa be.
- A hozzászóláshoz be kell jelentkezni
Koszi, de ezek mar be vannak allitva.
- A hozzászóláshoz be kell jelentkezni