[pptp] VPN Debian->W2K3 mislukt

[usr-local-dick]

Hoi

Ik probeer vanaf een Debian linux machine een VPN op te zetten naar een Windows 2003 Server (SP1) machine.
De Debian server kan wel naar een Draytek Vigor connecten (ook MPPE etc) alles werkt dan goed.
Alleen naar de Windows 2003 server lukt het niet.
In windows zie ik achtereenvolgens eerst een warning:

The user test connected from 192.87.30.x but failed an
authentication attempt due to the following reason: The user
attempted to use an authentication method that is not enabled
on the matching remote access policy.

En direct daarna een error:

The following error occurred in the Point to Point Protocol
module on port: VPN2-127, UserName: test. You do not have
permission to connect using the selected authentication protocol.

Als ik debug aanzet op de debian machine zie ik:

srv:root# pon terena debug logfd 2 nodetach dump
pppd options in effect:
debug           # (from command line)
nodetach                # (from command line)
logfd 2         # (from command line)
dump            # (from command line)
noauth          # (from /etc/ppp/options.pptp)
name test               # (from /etc/ppp/peers/terena)
remotename TERENA               # (from /etc/ppp/peers/terena)
                # (from /etc/ppp/options.pptp)
pty pptp vpn.terena.nl --nolaunchpppd           # (from /etc/ppp/peers/terena)
lcp-echo-failure 4              # (from /etc/ppp/options)
lcp-echo-interval 30            # (from /etc/ppp/options)
ipparam terena          # (from /etc/ppp/peers/terena)
nobsdcomp               # (from /etc/ppp/options.pptp)
nodeflate               # (from /etc/ppp/options.pptp)
+mppe           # (from /etc/ppp/peers/terena)
using channel 50
Using interface ppp0
Connect: ppp0 <--> /dev/pts/3
sent [LCP ConfReq id=0x1 <asyncmap 0x0> <magic 0x41c919cc> <pcomp> <accomp>]
sent [LCP ConfReq id=0x1 <asyncmap 0x0> <magic 0x41c919cc> <pcomp> <accomp>]
rcvd [LCP ConfReq id=0x0 <mru 1400> <auth eap> <magic 0x644905c4> <pcomp> <accomp> <callback CBCP> <mrru 1614> <endpoint [local:ee.eb.57.01.51.e3.45.6d.93.08.36.9c.93.92.6c.2e.00.00.00.00]> < 17 04 00 28>]
sent [LCP ConfRej id=0x0 <callback CBCP> <mrru 1614> < 17 04 00 28>]
rcvd [LCP ConfAck id=0x1 <asyncmap 0x0> <magic 0x41c919cc> <pcomp> <accomp>]
rcvd [LCP ConfReq id=0x1 <mru 1400> <auth eap> <magic 0x644905c4> <pcomp> <accomp> <endpoint [local:ee.eb.57.01.51.e3.45.6d.93.08.36.9c.93.92.6c.2e.00.00.00.00]>]
sent [LCP ConfAck id=0x1 <mru 1400> <auth eap> <magic 0x644905c4> <pcomp> <accomp> <endpoint [local:ee.eb.57.01.51.e3.45.6d.93.08.36.9c.93.92.6c.2e.00.00.00.00]>]
sent [LCP EchoReq id=0x0 magic=0x41c919cc]
rcvd [EAP Request id=0x1b Identity <No message>]
sent [EAP Response id=0x1b Identity <Name "test">]
rcvd [LCP EchoRep id=0x0 magic=0x644905c4]
rcvd [LCP TermReq id=0x3 "dI\005\37777777704\000<\37777777715t\000\000\003\37777777656"]
LCP terminated by peer (dI^EM-D^@<M-Mt^@^@^CM-.)
sent [LCP TermAck id=0x3]
Connection terminated.
Waiting for 1 child processes...
  script pptp vpn.terena.nl --nolaunchpppd, pid 8168
Script pptp xxx.terena.nl --nolaunchpppd finished (pid 8168), status = 0x0

Debian box draait 2.6.11.6 met mppe patch die dus lijkt het goed werkt met een andere VPN server.
Iemand een idee?

[Arno]

Zou je niet de 2003 user rechten tot dial-in geven ?

[Rolfie]

Lijkt er op dat je RAS even moet na kijken hoe de gebruiker zich moet aanmelden. Zo te zien gebruikt je een verkeerd authenticatie protocol van af je linux machine.

[Verwijderd]

Move PNS > NT

[usr-local-dick]

vanaf xp kan ik met dezelfde credentials prima een vpn opzetten dus dat is in orde.
Het ligt dus aan de manier van authenticeren, maar dat was ook eigenlijk de vraag
Wat daar precies kan misgaan.

[ThaEagle]

Ik heb zelf vpn onder debian unstable werkend, ik heb daarvoor wel een eigen kernel gecompileerd met een mppe patch. Op de website http://www.polbox.com/h/hs001/ vind je meer info hierover. Op deze website vind je info over de pptp client en op deze website vind je info over een remote desktop client (vind ik zelf wel een aardige client om een remote desktop connection mee te maken).

Succes!

[usr-local-dick]

ThaEagle schreef op donderdag 07 april 2005 @ 10:20:
Ik heb zelf vpn onder debian unstable werkend, ik heb daarvoor wel een eigen kernel gecompileerd met een mppe patch. Op de website http://www.polbox.com/h/hs001/ vind je meer info hierover. Op deze website vind je info over de pptp client en op deze website vind je info over een remote desktop client (vind ik zelf wel een aardige client om een remote desktop connection mee te maken).

Succes!

OK ik heb nu een kernel met die mppe-mppc patch, en een 2.4.3 ppp ook met die patch.
Misschien dat dat mppc compressie roet in het eten gooide. Maar helaas
No steeds verkeerde authenticatei methode.
Waar connect jij naartoe met je debian ?

[ThaEagle]

Ik connect naar een Windows 2003 server van een vriend van mij via mijn vpn connectie over internet.

Een paar vragen:
- Heb je gecontroleerd of alles in orde is?
- Heb je deze howto doorlopen? (Vooral de laatste paragraaf "configuring a tunnel by hand".) Belangrijk hiervan is de configuratie optie "require-mppe-128".
- Kan je je configuratie posten? En eventueel ook wat logging...

[usr-local-dick]

Op de een of andere manier wilde ppp eap gebruiken. met "refuse-eap" in de opties lukte het wel.
Ik heb nu een nagios plugin gemaakt die checkt of een pptp verbindingen (met mppe/mppc) opgezet kunnen worden naar onze W2K3 server.
Daarover later meer maar de basics werken al