Re: PROBLEMAS INFERNAIS COM VPN PPTP
Então meus caros depois de muita pesquisa consegui descobr que para
fazer autenticação usando os usuários do samba é necessário aplicar um
patch no pacote pptp que pode ser encontrado ono link abaixo.
http://files.universe-network.net/pub/patches/ppp-2.4.2-smb.patch
Porém analisando este patch desconbri que ele so funciona para a versão 2.4.2 e nao para a 2.4.3 a qual estou usando...
Apliquei o patch na 2.4.2 compilei, gerei o novo .deb e instalei,... após isto não conecta de jeito nenhum....
utilizei a opção --force-all --force-downgrade do dpkg deve ter sido este o motivo...
Por medidas de segurançã não posso colocar as senhas no
/etc/ppp/chap-secrets ... Como irei perder muito tempo migrando o patch
para a versão 2.3.4 preciso saber do seguinte:
COmo posso utilizar a versão antiga do pptp e meu sistema nunca querer
atualiza-la? E como fazer o downgrade correto da versão ?
Se eu deixar a source-list em branco é uma solução mas muito ruim ....
Se alguém já passou por isso aguardo uma possivel solução ...
Agradeço desde já o emprenho de todos que colaboraram para a detecção do problema !!!
On 1/6/06, Fabio Aberium <debian.developer@gmail.com> wrote:
SALVE MEUS CAROS DESCOBRI O PROBLEMA !!!!
Agradeço desde já ajuda de todos voces porem ainda estou com problemas.
O grande problema esta no meu arquivo /etc/ppp/chap-secrets estou
apontando para que as senhas dos usuários sejam lidas no arquivo
/etc/samba/smbpasswd. Quando eu seto isto da pau ... Ou seja o erro que
reportei agora quando coloco a senha manualmente da certo !!! Alguém já
implementou com a opção de senha no samba?
Agradeço desde já !!!
Segue como esta meu arquivo .... Ja tentei por @ no lugar no & e não funciona sera que tenho que instalar algum pacote?
Agradeço !
chap-secrets
# Secrets for authentication using CHAP
# client server
secret
IP addresses
admin pptpd &/etc/samba/smbpasswd *
mane pptpd &/etc/samba/smbpasswd *
~
On 1/6/06, Maxwillian Miorim <miorimmax@gmail.com
> wrote:
PAP e CHAP são métodos de criptografia. o CHAP é bem menos
"arregaçado" que o PAP. Você configura os DOIS para haver
compatibilidade, mas a preferência é o CHAP.
On 1/6/06, Fabio Aberium <
debian.developer@gmail.com> wrote:
> Então galera com os Kernels que vcs citaram eu fiz os testes e funcionou
> beleza ...
>
> com o 2.4.x 2.6.11 2.6.14 2.6.13 2.6.15 porém como o 2.6.8 não funciona nem
> com reza.....
>
> Agora em relação ao pap-secrets o que devo colocar nele... Até onde sei ou
> eu configuro o PAP ou CHAP secrets... não é isso !
>
> Me corrijam se estiver errado !!
>
> Vou fazer mais alguns testes aqui e depois posto os erros .. Pq eu sei q
> vai dar mais paus .... :<
>
> Abraços e agradeços o empenho de todos !
>
>
>
> On 1/5/06, Gele Meurer <
gelemeurer@yahoo.com.br> wrote:
> > Fabio Aberium wrote:
> >
> > > Galera realmente estou ficando maluco não sei mais o que fazer.....
> > >
> > > Estou tentando implementar VPN PPTP aqui na empresa desde o ano
> > > passado (rsrsrs). E estou tendo problemas ... Quando é verificado
> > > usuário e senha os logs me mostram a mensagem abaixo:
> > >
> > > Jan 4 12:05:16 server pptpd[8865]: CTRL: Client 10.42.0.31
> > > <
http://10.42.0.31 > control connection started
> > > Jan 4 12:05:16 server pptpd[8865]: CTRL: Starting call (launching
> > > pppd, opening GRE)
> > > Jan 4 12:05:16 server pppd[8866]: Plugin
> > > /usr/lib/pptpd/pptpd-
logwtmp.so loaded.
> > > Jan 4 12:05:16 server pppd[8866]: pptpd-logwtmp: $Version$
> > > Jan 4 12:05:16 server pppd[8866]: The remote system is required to
> > > authenticate itself
> > > Jan 4 12:05:16 server pppd[8866]: but I couldn't find any suitable
> > > secret (password) for it to use to do so.
> > > Jan 4 12:05:16 server pptpd[8865]: GRE:
> > > read(fd=5,buffer=804e6c0,len=8196) from PTY failed:
> status = -1 error
> > > = Input/output error, usually caused by unexpected termination of
> > > pppd, check option syntax and pppd logs
> > > Jan 4 12:05:16 server pptpd[8865]: CTRL: PTY read or GRE write failed
> > > (pty,gre)=(5,6)
> > > Jan 4 12:05:16 server pptpd[8865]: CTRL: Reaping child PPP[8866]
> > > Jan 4 12:05:16 server pptpd[8865]: CTRL: Client
10.42.0.31
> > > <http://10.42.0.31> control connection finished
> > > Jan 4 12:05:16 server pppd[8866]: Plugin
> > > /usr/lib/pptpd/pptpd-logwtmp.so loaded.
> > > Jan 4 12:05:16 server pppd[8866]: pptpd-logwtmp: $Version$
> > >
> > > Não sei se alguém utiliza este serviço mas se sim me de uma ajuda...
> > > estou ficando louco....
> > >
> > > Compilei um novo kernel com patche-mppe , compilei o pacote ppp com o
> > > patch mmpe e nada funciona.
> > >
> > > Não sei mais o que fazer, li uns tutoriais que dizia que não funciona
> > > o patch-mppe no kernel 2.6. Acho que isto pe impossivel...
> > >
> > > Sistema: Debian GNU/Linux Sarge Stable 3.01ra
> > > Kernel: 2.6.8-2
> > >
> > > Aguardo qq ajuda !!!!
> > >
> > > Abraços a todos !
> >
> >
> > Oi Fábio,
> >
> > Tenho utilizado este recurso em cliente e não incomoda, com o sarge +
> > kernel
2.6.14
que compilei.
> > Nas mensagens chamou atenção a linha:
> >
> > Jan 4 12:05:16 server pppd[8866]: but I couldn't find any suitable
> > secret (password) for it to use to do so
> >
> > Já verificasse os arquivos chap-secrets e pap-secrets? Veja se com TAB
> > no espaçamento altera alguma coisa...
> >
> > []s
> >
> >
> >
> >
> >
> > _______________________________________________________
> > Yahoo! doce lar. Faça do Yahoo! sua homepage.
> >
http://br.yahoo.com/homepageset.html
> >
> >
> > --
> > To UNSUBSCRIBE, email to
>
debian-user-portuguese-REQUEST@lists.debian.org
> > with a subject of "unsubscribe". Trouble? Contact
> listmaster@lists.debian.org
> >
> >
>
>
--
Maxwillian Miorim - LPIC1 (LPID 85928)
miorimmax@gmail.com
Alive and slacking! - Slackware 10.2
Reply to: