From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <lakostis@elektrostal.ru>
Date: Mon, 14 Jun 2004 14:52:18 +0400
From: "Konstantin A. Lepikhov" <lakostis@elektrostal.ru>
To: community@altlinux.ru
Message-ID: <20040614105218.GA13037@lks.home>
Mail-Followup-To: community@altlinux.ru
References: <40CD4F60.4070700@vostok.net.ua> <20040614080204.GA4689@lks.home>
	<40CD6512.4030007@vostok.net.ua> <20040614093204.GA9416@lks.home>
	<40CD7F15.8070208@vostok.net.ua>
Mime-Version: 1.0
Content-Type: text/plain; charset=koi8-r
Content-Disposition: inline
Content-Transfer-Encoding: 8bit
In-Reply-To: <40CD7F15.8070208@vostok.net.ua>
User-Agent: Mutt/1.4.2.1i
X-Operation-System: ALT Linux Sisyphus (20040609) 2.6.6-std26-up-alt5
X-Virus-Scanned: by amavisd-new at elektrostal.ru
Subject: [Comm] Re: PPTP + freeradius
X-BeenThere: community@altlinux.ru
X-Mailman-Version: 2.1.5
Precedence: list
Reply-To: community@altlinux.ru
List-Id: Mailing list for ALT Linux users <community.altlinux.ru>
List-Unsubscribe: <https://lists.altlinux.ru/mailman/listinfo/community>,
	<mailto:community-request@altlinux.ru?subject=unsubscribe>
List-Archive: <http://lists.altlinux.ru/pipermail/community>
List-Post: <mailto:community@altlinux.ru>
List-Help: <mailto:community-request@altlinux.ru?subject=help>
List-Subscribe: <https://lists.altlinux.ru/mailman/listinfo/community>,
	<mailto:community-request@altlinux.ru?subject=subscribe>
X-List-Received-Date: Mon, 14 Jun 2004 10:52:34 -0000
Archived-At: <http://lore.altlinux.org/community/20040614105218.GA13037@lks.home/>
List-Archive: <http://lore.altlinux.org/community/>
List-Post: <mailto:mandrake-russian@linuxteam.iplabs.ru>

Hi Alexey!

Monday 14, at 01:33:57 PM you wrote:

<skip>
> >что в логах на стороне клиента и на стороне сервера? Какая авторизация
> >используется (chap/pap/mschap)? Что в настройках pppd написано +
> >используется ли radius plugin?
> # cat /etc/ppp/options.pptpd
> lock
> debug
> name pptpd
> proxyarp
> asyncmap 0
> -pap
> -chap
> -mschap
> +mschap-v2
таки mschap-v2 :(
поставьте +chap, все остальные отключите, либо см. ниже

> require-mppe         ########## НО ОНА ПОКА ОНА НЕ ВКОМПИЛЕНА В ЯДРО
> lcp-echo-failure 30
> lcp-echo-interval 5
> ipcp-accept-local
> ipcp-accept-remote
> ms-dns 213.179.255.225
> plugin radius.so

<skip>
> Jun 10 13:49:32 bigbox pppd[28990]: Peer buster failed CHAP authentication
> Jun 10 13:49:32 bigbox pppd[28990]: Connection terminated.
Ага, а freeradius ждет chap digest. Попробуйте либо задействовать
mschap-v2 плагин (либо собрать FR с его поддержкой), либо отключите на
стороне клиента mschap, потавив жестко тип авторизации CHAP

> Jun 10 13:49:32 bigbox pptpd[28989]: CTRL: Client 192.168.2.5 control 
> connection finished
> Jun 10 13:49:32 bigbox pppd[28990]: Terminating on signal 2.
> Jun 10 13:49:32 bigbox pppd[28990]: Exit.
> в radius.log ничего...
> на стороне улиента windows XP. логов нет...пишет в ошибке, типа 
> "authentication failed".


-- 
WBR, Konstantin	      chat with ==>ICQ: 109916175
     Lepikhov,	      speak  to ==>JID: lakostis@jabber.org
aka L.A. Kostis       write  to ==>mailto:lakostis@pisem.net.nospam

...The information is like the bank... 			  (c) EC8OR