Versão Imprimível
No servidor ocorre a seguinte mensagem no console:
/usr/sbin/pppd: The remote system is required to authenticate itself
/usr/sbin/pppd: but I couldn't find any suitable secret (password) for it to use to do so.
/usr/sbin/pppd: (None of the available passwords would let it use an IP address.)
Na estação Windows XP SP2 ocorre a seguinte mensagem:
Erro: 651 o modem(ou outro dispositivo de conexão) reportou um erro.
O que será que pode está acontecendo? Fico muito grato ao colega que puder ajudar.
cara,
Qual a conf do seu pptpd e do pppd???
[] dotta
O pptpd:Citação:
Postado originalmente por fdotta
speed 115200
option /etc/ppp/options.pptpd
debug
localip 192.168.0.234-238,192.168.0.245
remoteip 192.168.1.234-238,192.168.1.245
Qual a extensão do pppd que você gostaria de ver? Poís não editei esse arquivo.
Valeu...
???
car usa assim
pptpd.conf
Código :
/etc/ppp/pptpd-options
Código :
vc nao precisa colocar varios ip no localip... pode ser 1 so... ai todos as conecxoe vao usar este ip...
[] Dotta :twisted:
Citação:
Postado originalmente por fdotta
Beleza! Mas me tira um dúvida.
Esse endereço de IP, que tenho que definir no LOCALIP, é o IP do meu servidor na minha rede ou é o meu IP com a internet?
Por que você me aconcelha a mudar as definições dos arquivos PPTPD.CONF e PPTPD.OPTIONS? elas estão erradas ou estão incompletas?
Obrigado por sua valiosa atenção.
aprendiz_ce,
O LOCALIP eh um ip da sua rede interna... nao da internet... quanto a mundacao pso parametros do seu pptp e ppp eu acosenho pq estao incompletas e da forma q te passei funciona melhor. Lembrado q a cofn q te passei a unica coisa q eh criptografada e os passwards e nao se esqueca de adiooar os user no /etc/ppp/chap-sercrets na seguinte forma
user * senha *
use tabs...
ahh no windows... vc deve usar opcoes de seguranca -> avancado -> criptografia opcional e habilitar protocolo mschap v2
[] Dotta :twisted:
fdotta,Citação:
Postado originalmente por fdotta
OK! Vou seguir a risca, o que você me passou. Mas, me surgiu outra dúvida: Qual o IP que vou utilizar para criar a conexão do cliente (Win XP)? O IP da internet (tipo 200.xxx.xxx.xxx)?
aprendiz_ce,
Exatamente vc deve usar ip real!!!, a conf q te passei funciona legal... e a q eu uso... so uma coisa q esqueci de te falar... o parametro bcrelay eth3
vc coloca a ethx da usa rede interna ok!!!
[] Dotta
Citação:
Postado originalmente por fdotta
Olá fdotta,
Fiz todos os ajuste que você me recomendou. Mas o cliente ainda não conectou.
Dei uma olha nos logs e tá dando as seguintes mensagens:
Apr 25 20:39:12 server pptpd[1523]: MGR: No free connection slots or IPs - no more clients can connect!
Apr 25 20:39:12 server pptpd[1612]: CTRL: Client 201.9.3.248 control connection started
Apr 25 20:39:12 server pptpd[1612]: CTRL: Starting call (launching pppd, opening GRE)
Apr 25 20:39:12 server pptpd[1612]: GRE: read(fd=5,buffer=804d9c0,len=8196) from PTY failed: status = -1 error = Input/output error
Apr 25 20:39:12 server pptpd[1612]: CTRL: PTY read or GRE write failed (pty,gre) =(5,6)
Apr 25 20:39:12 server pptpd[1612]: CTRL: Client 201.9.3.248 control connection finished
O Que será que pode esta errado agora?
Este log e de uma estação Win98 Se com Update para coneções VPN (DUN 1.4).
Me diz uma coisa: As configurações do servidor mudam conforme o cliente VPN ou não?
Grato.
Cara,
Primeiro as conf nao mudam... mas nunca testei com 98, outra coisa posta o log do linux onde esta o pptpd...
Mais um detalhe no client vc tem q setar criptografia opcional e protocolo mschap v2, vpn tipo ptp ou pptp e vc /etc/ppp/chap-secrets vc tem q adcionar a uma linha com o user e a senha na seguinte forma:
Código :
e use tab nao espacoes. Como te falei estas sao exetamente as conf q eu uso no meu servidor e funciona blz.
[] Dotta :twisted:
OK! Vou postar o LOG do PPTPD.Citação:
Postado originalmente por fdotta
O Usuário foi cadastrado utilizando a tecla TAB conforme você menciona logo acima. Eu teste como o usuário ROOT. Será que tem algum problema? O usuário criado em /etc/ppp/chap-secrets tem que está criado no sistema. Correto? Ou não necessariamente?
Me desculpe, mas o log que você gostaria de ver, não esse que já postei? Ou então qual seria?
Grato.
aprendiz_ce,
O user q do pptp nao precisa existir no SO, eh ate melhor q nao exista, por razoes de seguranca. Vc so precisa do user no /etc/ppp/chap-secrets
Quanto ao log posta o log do servidor linux. Os logs do pptpd devem estar no /var/log/messages ou /var/log/syslog, isso depende da distro.
[] Dotta
fdotta,Citação:
Postado originalmente por fdotta
Achou que o log que você pediu deve ser esse:
Apr 27 11:22:46 server pptpd[1630]: CTRL: Client 201.9.3.198 control connection started
Apr 27 11:22:46 server pptpd[1630]: CTRL: Starting call (launching pppd, opening GRE)
Apr 27 11:22:46 server pptpd[1630]: GRE: read fd=5,buffer=804d9c0,len=8196) from PTY failed: status = -1 error = Input/output error
Apr 27 11:22:46 server pptpd[1630]: CTRL: PTY read or GRE write failed (pty,gre) =(5,6)
Apr 27 11:22:46 server pptpd[1630]: CTRL: Client 201.9.3.198 control connection finished
Já fiz de tudo mas não estou conseguindo conectar ainda.
Grato.
aprendiz_ce,
Ta dando errona autenticacao. 1 Como esta a configuracoa do client win???
Faca um teste, tente conectar de uma win2000 ou xp. Estou desconfiado no 98. Eu nunca usei vpn no 98 pode ser isso.
[] Dotta :twisted:
Olá fdotta,Citação:
Postado originalmente por fdotta
Já tentei com ambos... tanto com Win98se e WinXP Sp2 mas nenhum dos dois conectaram.
Qual distribuição que você usa? Eu estou utilizando o Conectiva Linux 9. Eu estou achando que deve está faltando carregar algum modulo ou algo parecido. O que você acha?
Obrigado mais um vezes pela sua valiosa ajuda e atenção para comigo.
aprendiz_ce,
Eu uso o debian e RH Enterprise 3.0, em ambos esta configs funionam, faz mais uma coisa, tanto no pptpd.conf, pptpd-options adicione a linha debug e tente conectar e posta os erros reportados pelo log!!!
Mas o q vc falou eh verdade, pode esta faltando algum modulo no seu kernel... vc esta com os sources do seu kernel ai??? Talvez vc tenha q recompila-lo!!!
Qual Kernel vc esta usando???
[] Dotta :twisted:
Estou utilizando o Kernel 2.4.21-28872cl. No seu caso você precisou recompilar o Kernel para alguma das suas distribuições? Já pesquisei muito com amigo e pela net, mas ainda estou perdido. Acho que esta faltando um modulo no Kernel chamado MPPE. O que você me diz?Citação:
Postado originalmente por fdotta
Um forte abraço.
Nao estou fanado do Modulo MPPE (criptografia), mas do outros Modulo de PPP (GRE, BSD, etc), tb tem que estar hibilitados no kernel, geralmente estao!!!Citação:
Postado originalmente por Anonymous
[] Dotta :twisted:
Olá fdotta,Citação:
Postado originalmente por fdotta
Segue logo abaixo os modulos que estou carregando:
Module Size Used by Not tainted
ppp_deflate 3960 0 (autoclean)
zlib_deflate 19704 0 (autoclean) [ppp_deflate]
bsd_comp 4856 0 (autoclean)
ppp_synctty 6848 0 (unused)
ppp_async 8416 1
ppp_generic 22204 3 [ppp_deflate bsd_comp ppp_synctty ppp_async]
slhc 6116 0 [ppp_generic]
iptable_filter 2284 1 (autoclean)
ipt_MASQUERADE 1976 1 (autoclean)
iptable_nat 19160 1 [ipt_MASQUERADE]
ip_conntrack 24704 1 [ipt_MASQUERADE iptable_nat]
ip_tables 13176 5 [iptable_filter ipt_MASQUERADE iptable_nat]
ip_gre 9376 0
parport_pc 27912 1 (autoclean)
lp 7876 0 (autoclean)
parport 32512 1 (autoclean) [parport_pc lp]
8139too 16424 2 (autoclean)
mii 3464 0 (autoclean) [8139too]
sb 9108 0
sb_lib 39054 0 [sb]
uart401 7908 0 [sb_lib]
sound 65684 0 [sb_lib uart401]
soundcore 5892 4 [sb_lib sound]
keybdev 2624 0 (unused)
mousedev 5012 0 (unused)
usbmouse 2776 0 (unused)
hid 19300 0 (unused)
loop 10300 0 (autoclean)
usbkbd 4248 0 (unused)
input 5280 0 [keybdev mousedev usbmouse hid usbkbd]
w9968cf 19488 0 (unused)
videodev 7456 0 [w9968cf]
lvm-mod 57568 0
usb-ohci 18824 0 (unused)
usbcore 67776 1 [usbmouse hid usbkbd w9968cf usb-ohci]
rtc 7516 0 (autoclean)
ext3 60608 1
jbd 45428 1 [ext3]
ide-disk 11204 2
ide-probe-mod 9896 0
ide-mod 176736 2 [ide-disk ide-probe-mod]
Se possível me faça mais este favor. Compare com os seus modulos que estão carregados e olha se no meu falta algum.
Assim que possível, te chamo no MSN. Pode ser?
Grato.
Verifique se vc tem estas linhas no seu module.conf:
alias /dev/ppp ppp_generic
alias char-major-108 ppp_generic
alias tty-ldisc-3 ppp_async
alias tty-ldisc-14 ppp_synctty
alias ppp-compress-21 bsd_comp
alias ppp-compress-24 ppp_deflate
alias ppp-compress-26 ppp_deflate
Eh isso q vc precisa para o pptpd.... colocar a opcao debug, no pptpd.conf e no pptpd-optons e posta os logs!!!
[] Dotta :twisted:
fdotta,Citação:
Postado originalmente por fdotta
Verifiquei o meu /etc/modules.conf e pude constatar que não falta nada. Estou postando o mesmo para você dá uma olhada.
/etc/modules.conf:
alias parport_lowlevel parport_pc
alias block-major-58 lvm-mod
alias block-major-109 lvm-mod
alias block-major-43 off
alias loop0 loop
alias char-major-108 ppp_generic
alias /dev/ppp ppp_generic
alias tty-ldisc-3 ppp_async
alias tty-ldisc-14 ppp_synctty
alias ppp-compress-21 bsd_comp
alias ppp-compress-24 ppp_deflate
alias ppp-compress-26 ppp_deflate
alias ppp ppp_async
alias rtl8139 8139too
alias autofs autofs4
alias usb usb-ohci
alias eth0 8139too
alias sound-slot-0 sb
post-install sound-slot-0 /bin/aumix-minimal -f /etc/.aumixrc -L >/dev/null 2>&1 || :
pre-remove sound-slot-0 /bin/aumix-minimal -f /etc/.aumixrc -S >/dev/null 2>&1 || :
alias sound-slot-2 ad1848
post-install sound-slot-2 /bin/aumix-minimal -f /etc/.aumixrc -L >/dev/null 2>&1 || :
pre-remove sound-slot-2 /bin/aumix-minimal -f /etc/.aumixrc -S >/dev/null 2>&1 || :
alias eth1 8139too
alias ppp ppp_generic
alias char-major-108 off # This will be different for 2.3.x kernels
alias ppp-compress-18 ppp_mppe
alias net-pf-47 ip_gre
Quando ao DEBUG já foi acrecentado. E o log que tenho já postei anteriormente. É sempre a mesma coisa, só muda a data da ocorrencia.
Tive duas idéias e gostaria de contar com a sua ajuda novamente:
1) Gostaria que você me mandasse uma captura de tela (WINXP) de como é tua configuração.
2) Em um segundo momento você tentaria conectar a minha VPN.
Acho que assim eu acabaria descobrindo aonde está o erro. Quero te perguntar mais uma coisinha. Nos arquivos /etc/ppp/pap-secrets e /etc/ppp/chap-secrets, os usuários devem ser criado assim:
"fulano" <TAB> * <TAB> "123456" <TAB> *
ou
fulano <TAB> * <TAB> 123456 <TAB> *
Resumindo uso aspa ou não para cadastrar os usuário?
Felicidades!
Bom, Quanto a captora da config do xp ok, posso te mandar, posso tentar conectaer na sua vpn tb sem problemas.
e vc usa sem as aspas no arq. de users...
me manda um mp q vou te passar meu e-mail!!!
[] Dotta
fdotta,Citação:
Postado originalmente por fdotta
Aquele nosso teste de conexão foi uma boa. Assim pude tirar minhas dúvidas quanto ao criar a conexão cliente. Lembro que você mencionou para eu recompilar o Kernel. Mas devo recompilar o que?
Grato,
Talves vc tenha q recompilar o kernel todo, tem um uma boa explicacao, passo a passo no guia focalinux (http://focalinux.cipsga.org.br/) e em uma dos opcoes de network do make menuconfig do kernel tem onde habilitar os modulos de ppp.... habilite todos.... Ou... troque de distro!!! :)
[] Dotta :twisted:
Beleza! Assim que possível te chamo no messenger. Quero trocar uma idéia com você. OK?Citação:
Postado originalmente por fdotta
em vez de me chamar no msn, procure postar aki, sua duvida pode ser de outros, tb pode ter mais alguem que endende disso e pode te ajudar tb!!!Citação:
Postado originalmente por aprendiz_ce
[] Dotta :twisted:
Citação:
Postado originalmente por fdotta
aprendiz_ce,
Eu utilizo em 2 distros diferentes uma eh o Reh Hat Enterprise, que nao recomento, este eh paga e muito bem paga, a outra eh a Debian, funciona q eh uma maravilha, eh de graca, extremamente estavel, e tem atualizacoes praticamente semanais.
No debian inclusive eh mais facil tem um aplicativo (apt), que procura, verificas dependencias do pacote e instala o pacote + as dependencia, ai para instalar o pptpd fica bem facil!!!
[] Dotta :twisted:
OK! Então o melhor seria usar o Debian. Correto?Citação:
Postado originalmente por fdotta
Qualquer o release atual do Debian? Posso usar o Debian 3 r2? Será que funciona por padrão (PPTPD) ou eu tenho que recompilar o Kernel para que funcione?`
Como já tinha comentado antes... Quero mudar de distro e acho que vai ser o Debian.
O Debian tem suporte a conexão banda larga (ADSL)? É fácil de configurar? É como no Conectiva (ADSL-SETUP)? Ele tem também o serviço CUPS (servidor de impressão)? Preciso saber destes detalhes, para não ter problemas na hora da mudança.
Mais um vez, obrigado.
aprendiz_ce
No debian tem tudo... nao se preocupe, Tem suporte adsl (pppoeconf), na instalacao ele ja vai perguntar para vc sobre isso. Quanto ao kernel, nao precisa recompilar nao sem problemas. Vc pode pegar a versao sage (3.1 Rxx) eh a q eu estou usando.
Tem um guia de linux otimo em portugues baseado em debian eh o focalinux
http://focalinux.cipsga.org.br/
[] Dotta :twisted:
Beleza!Citação:
Postado originalmente por Anonymous
Eu estou com o Debian 3 r2 em mãos. Ele também tem todos esses recursos?
Grato.
???
Citação:
Postado originalmente por aprendiz_ce