pptpd + encrypt - no nie wierzę

look look w hell.art.pl
Wto, 17 Gru 2002, 15:26:52 CET


> 
> masz skonfigurowane mppe w pppd?
> 

W rzeczy samej.

[root w nostromo root]# grep ppp /etc/modules.conf
alias char-major-108 ppp_generic
alias tty-ldisc-3 ppp_async
alias tty-ldisc-14 ppp_synctty
alias ppp-compress-18 ppp_mppe
alias ppp-compress-21 bsd_comp
alias ppp-compress-21 ppp_deflate
alias ppp-compress-24 ppp_deflate
alias ppp-compress-26 ppp_deflate

[root w nostromo root]# less /etc/ppp/options.pptpd
(...)
nodeflate
nobsdcomp
mppe-40
mppe-128
mppe-stateless

W2K workstation (sp3 + high encryption pack) zwraca mi dwa rodzaje błędów, 
w zależności od tego który typ kompresji wymuszę w options.pptpd

- przy wymuszonym deflate : Błąd: 619: Określony port nie został podłączony
- przy wymuszonym bsdcomp : Błąd: 742: Zdalny komputer nie obsługuje 
  wymaganego typu szyfrowania danych

przy wymuszonym bsdcomp ppp_mppe się ładuje, ale coś jest z nim nie tak:
/var/log/pptpd.log

(...)
Dec 13 23:37:44 nostromo pppd[6198]: found interface eth0 for proxy arp
Dec 13 23:37:44 nostromo pppd[6198]: local  IP address 192.168.10.161
Dec 13 23:37:44 nostromo pppd[6198]: remote IP address 192.168.10.181
Dec 13 23:37:44 nostromo pppd[6198]: Script /etc/ppp/ip-up started (pid 6203)
Dec 13 23:37:44 nostromo pppd[6198]: rcvd [CCP ConfNak id=0x2 <mppe 0 0 0 0>]
Dec 13 23:37:44 nostromo pppd[6198]: sent [CCP ConfReq id=0x3]
Dec 13 23:37:44 nostromo pppd[6198]: Script /etc/ppp/ip-up finished (pid 6203), status = 0x0
Dec 13 23:37:47 nostromo pppd[6198]: sent [CCP ConfReq id=0x3]
Dec 13 23:37:50 nostromo pppd[6198]: sent [CCP ConfReq id=0x3]
Dec 13 23:37:50 nostromo pppd[6198]: rcvd [CCP ConfNak id=0x3 <mppe 0 0 0 0>]
Dec 13 23:37:50 nostromo pppd[6198]: sent [CCP ConfReq id=0x4]
Dec 13 23:37:50 nostromo pppd[6198]: rcvd [CCP ConfNak id=0x3 <mppe 0 0 0 0>]
Dec 13 23:37:50 nostromo pppd[6198]: rcvd [CCP ConfNak id=0x3 <mppe 0 0 0 0>]
Dec 13 23:37:50 nostromo pppd[6198]: rcvd [CCP ConfNak id=0x4 <mppe 0 0 0 0>]

i tak jeszcze parę razy, po czym się rozłącza

(...)

Z tego co czytałem, w mppe Microsoft połączył w jakiś sposób szyfrowanie z kompresją,
więc rozumiem, że kompresja musi być. A przynajmniej na to wychodzi.

nostromo = kernel 2.4.19 z PLD + pptpd-1.1.3-1 + ppp-2.4.1

Pozdrawiam,

-- 
Lukasz 'look' Buko
Network Administrator, registered Linux user #165758
Non-commercial radio: hell.art.pl:8000



Więcej informacji o liście dyskusyjnej pld-users-pl