[Comm] Не работает совсем PPTPD+freeradius

[Comm] Не работает совсем PPTPD+freeradius

[Vasiliy Fedorov]

Здравствуйте!

Установил ppp-2.4.2-alt6, ppp-radius из исходников, pptdp 1.1.4-alt3.b4 - 
какой шел с дистрибутивом такой и стоит. FreeRadius 1.0.2 поставил, настроил 
- работает.
PPTPD настроил на использование файла паролей CHAP - всё работает как надо. 
Потом захотел я сделать аутентификацию через RADIUS,  
в /etc/ppp/options.pptpd написал plugin radius.so.
Так вот, pptpd (или pppd) ни одного запроса RADIUSу не посылают (виндосовский 
RRAS нормально работает в тоже время):
freeradius пишет:

Module: Instantiated detail (reply_log)
Initializing the thread pool...
Listening on authentication *:1812
Listening on accounting *:1813
Listening on proxy *:1814
Ready to process requests.

и все.

настройка freeradius такая:

clients.conf

clients 127.0.0.1 {
 secret   = secret
 shortname  = localhost
}

в /etc/radiusclient/server прописано
127.0.0.1  secret

Вот содержимое лога /var/log/daemon/info

Jun 20 17:52:56 linuxsrv pptpd[11446]: MGR: Launching /usr/sbin/pptpctrl to 
handle client
Jun 20 17:52:56 linuxsrv pptpd[11446]: CTRL: local address = 10.0.0.8
Jun 20 17:52:56 linuxsrv pptpd[11446]: CTRL: remote address = 10.0.0.4
Jun 20 17:52:56 linuxsrv pptpd[11446]: CTRL: pppd speed = 115200
Jun 20 17:52:56 linuxsrv pptpd[11446]: CTRL: pppd options file 
= /etc/ppp/options.pptpd
Jun 20 17:52:56 linuxsrv pptpd[11446]: CTRL: Client 10.0.0.2 control 
connection started
Jun 20 17:52:56 linuxsrv pptpd[11446]: CTRL: Received PPTP Control Message 
(type: 1)
Jun 20 17:52:56 linuxsrv pptpd[11446]: CTRL: Made a START CTRL CONN RPLY 
packet
Jun 20 17:52:56 linuxsrv pptpd[11446]: CTR6 linuxsrv pptpd[11446]: CTRL: Sent 
packet to client
Jun 20 17:52:56 linuxsrv pptpd[11446]: CTRL: Received PPTP Control Message 
(type: 7)
Jun 20 17:52:56 linuxsrv pptpd[11446]: CTRL: Set parameters to 1525 maxbps, 64 
window size
Jun 20 17:52:56 linuxsrv pptpd[11446]: CTRL: Made a OUT CALL RPLY packet
Jun 20 17:52:56 linuxsrv pptpd[11446]: CTRL: Starting call (launching pppd, 
opening GRE)
Jun 20 17:52:56 linuxsrv pptpd[11446]: CTRL: pty_fd = 5
Jun 20 17:52:56 linuxsrv pptpd[11446]: CTRL: tty_fd = 6
Jun 20 17:52:56 linuxsrv pptpd[11446]: CTRL: I wrote 32 bytes to the client.
Jun 20 17:52:56 linuxsrv pptpd[11446]: CTRL: Sent packet to client
Jun 20 17:52:56 linuxsrv pptpd[11447]: CTRL (PPPD Launcher): Connection speed 
= 115200
Jun 20 17:52:56 linuxsrv pptpd[11447]: CTRL (PPPD Launcher): local address = 
10.0.0.8
Jun 20 17:52:56 linuxsrv pptpd[11447]: CTRL (PPPD Launcher): remote address = 
10.0.0.4
Jun 20 17:52:56 linuxsrv pppd[11447]: Plugin radius.so loaded.
Jun 20 17:52:56 linuxsrv pppd[11447]: RADIUS plugin initialized.
Jun 20 17:52:56 linuxsrv pptpd[11446]: CTRL: Received PPTP Control Message 
(type: 15)
Jun 20 17:52:56 linuxsrv pptpd[11446]: CTRL: Got a SET LINK INFO packet with 
standard ACCMs
Jun 20 17:52:56 linuxsrv pppd[11447]: pppd 2.4.2 started by root, uid 0
Jun 20 17:52:56 linuxsrv pppd[11447]: using channel 35
Jun 20 17:52:56 linuxsrv pppd[11447]: Using interface ppp0
Jun 20 17:52:56 linuxsrv pppd[11447]: Connect: ppp0 <--> /dev/pts/10
Jun 20 17:52:56 linuxsrv pppd[11447]: sent [LCP ConfReq id=0x1 <asyncmap 0x0> 
<auth chap MD5> <magic 0x6880ac09> <pcomp> <accomp>]
Jun 20 17:52:56 linuxsrv pppd[11447]: rcvd [LCP ConfAck id=0x1 <asyncmap 0x0> 
<auth chap MD5> <magic 0x6880ac09> <pcomp> <accomp>]
Jun 20 17:52:58 linuxsrv pppd[11447]: rcvd [LCP ConfReq id=0x1 <magic 
0x6e5c1896> <pcomp> <accomp>]
Jun 20 17:52:58 linuxsrv pppd[11447]: sent [LCP ConfAck id=0x1 <magic 
0x6e5c1896> <pcomp> <accomp>]
Jun 20 17:52:58 linuxsrv pppd[11447]: sent [LCP EchoReq id=0x0 
magic=0x6880ac09]
Jun 20 17:52:58 linuxsrv pppd[11447]: sent [CHAP Challenge id=0xc8 
<878be8a15c64536d8766bf23a3895ec9>, name = "pptpd"]
Jun 20 17:52:58 linuxsrv pptpd[11446]: CTRL: Received PPTP Control Message 
(type: 15)
Jun 20 17:52:58 linuxsrv pppd[11447]: rcvd [LCP EchoRep id=0x0 
magic=0x6e5c1896]
Jun 20 17:52:58 linuxsrv pppd[11447]: rcvd [CHAP Response id=0xc8 
<f359233b0e09f5c2cee471949c3ce96b>, name = "vasa"]
Jun 20 17:52:58 linuxsrv pppd[11447]: sent [CHAP Failure id=0xc8 
"\030\37777777663\031"]
Jun 20 17:52:58 linuxsrv pppd[11447]: sent [LCP TermReq id=0x2 "Authentication 
failed"]
Jun 20 17:52:58 linuxsrv pptpd[11446]: CTRL: Received PPTP Control Message 
(type: 15)
Jun 20 17:52:58 linuxsrv pptpd[11446]: CTRL: Got a SET LINK INFO packet with 
standard ACCMs
Jun 20 17:52:58 linuxsrv pppd[11447]: rcvd [LCP TermAck id=0x2 "Authentication 
failed"]
Jun 20 17:52:58 linuxsrv pppd[11447]: Connection terminated.
Jun 20 17:52:58 linuxsrv pppd[11447]: Exit.
Jun 20 17:52:58 linuxsrv pptpd[11446]: CTRL: Closing child BCrelay with pid 0
Jun 20 17:52:58 linuxsrv pptpd[11446]: CTRL: Closing child ppp with pid 11447
Jun 20 17:52:58 linuxsrv pptpd[11446]: CTRL: Client 10.0.0.2 control 
connection finished
Jun 20 17:52:58 linuxsrv pptpd[11446]: CTRL: Exiting now
Jun 20 17:52:58 linuxsrv pptpd[11368]: MGR: Reaped child 11446

лог /var/log/daemons/error

Jun 20 17:52:58 linuxsrv pptpd[11446]: CTRL: Ignored a SET LINK INFO packet 
with real ACCMs!
Jun 20 17:52:58 linuxsrv pppd[11447]: rc_own_ipaddress: couldn't get own IP 
address
Jun 20 17:52:58 linuxsrv pptpd[11446]: GRE: read(fd=5,buffer=804e6e0,len=8196) 
from PTY failed: status = -1 error = Input/output error
Jun 20 17:52:58 linuxsrv pptpd[11446]: CTRL: PTY read or GRE write failed 
(pty,gre)=(5,6)

Что я сделал неправильно - не пойму. Да и раньше я это не настраивал никогда 
на linuxe. В общем помогите, кто может.

-- 
С уажением,
Василий Федоров.

Re: [Comm] Не работает совсем PPTPD+freeradius

[Alexander Kuprin]

Vasiliy Fedorov пишет:

>Здравствуйте!
>
>Установил ppp-2.4.2-alt6, ppp-radius из исходников, pptdp 1.1.4-alt3.b4 - 
>какой шел с дистрибутивом такой и стоит. FreeRadius 1.0.2 поставил, настроил 
>- работает.
>PPTPD настроил на использование файла паролей CHAP - всё работает как надо. 
>Потом захотел я сделать аутентификацию через RADIUS,  
>в /etc/ppp/options.pptpd написал plugin radius.so.
>Так вот, pptpd (или pppd) ни одного запроса RADIUSу не посылают (виндосовский 
>RRAS нормально работает в тоже время):
>freeradius пишет:
>
>Module: Instantiated detail (reply_log)
>Initializing the thread pool...
>Listening on authentication *:1812
>Listening on accounting *:1813
>Listening on proxy *:1814
>Ready to process requests.
>
>и все.
>
>настройка freeradius такая:
>
>clients.conf
>
>clients 127.0.0.1 {
> secret   = secret
> shortname  = localhost
>}
>
>в /etc/radiusclient/server прописано
>127.0.0.1  secret
>
>  
>
Есть такой глюк и при  этом никто из мантейнеров смежных пакетов не
"колется" кто виноват. Лично я подозреваю, что виноват service, т.к.
если запустить pptpd не через service, а вручную, то всё работает. Об
этом написано здесь:

http://faq.altlinux.ru/index.php?dist=0&cat=0&kwd=VPN&type=keyword&from_year=0&from_month=0&from_day=0&to_year=0&to_month=0&to_day=0&inq=1&ina=1&f=0&action=search&button=1

--
WBR, Alexander Kuprin

Re[2]: [Comm] Не работает совсем PPTPD+freeradius

[Dank Bagryantsev]

Здравствуйте, Alexander.

Вы писали 20 июня 2005 г., 16:16:40:

>>Установил ppp-2.4.2-alt6, ppp-radius из исходников, pptdp 1.1.4-alt3.b4 -
>>какой шел с дистрибутивом такой и стоит. FreeRadius 1.0.2 поставил, настроил
>>- работает.
>>PPTPD настроил на использование файла паролей CHAP - всё работает как надо.
>>Потом захотел я сделать аутентификацию через RADIUS,  
>>в /etc/ppp/options.pptpd написал plugin radius.so.
>>Так вот, pptpd (или pppd) ни одного запроса RADIUSу не посылают (виндосовский
>>RRAS нормально работает в тоже время):
>>freeradius пишет:
>>
>>Module: Instantiated detail (reply_log)
>>Initializing the thread pool...
>>Listening on authentication *:1812
>>Listening on accounting *:1813
>>Listening on proxy *:1814
>>Ready to process requests.
>>
>>и все.
>>
>>настройка freeradius такая:
>>
>>clients.conf
>>
>>clients 127.0.0.1 {
>> secret   = secret
>> shortname  = localhost
>>}
>>
>>в /etc/radiusclient/server прописано
>>127.0.0.1  secret
>>
>>  
>>
AK> Есть такой глюк и при  этом никто из мантейнеров смежных пакетов не
AK> "колется" кто виноват. Лично я подозреваю, что виноват service, т.к.
AK> если запустить pptpd не через service, а вручную, то всё работает. Об
AK> этом написано здесь:

AK> http://faq.altlinux.ru/index.php?dist=0&cat=0&kwd=VPN&type=keyword&from_year=0&from_month=0&from_day=0&to_year=0&to_month=0&to_day=0&inq=1&ina=1&f=0&action=search&button=1

если запускать pptpd через /etc/init.d/pptpd start
то тоже все работает, по крайней мере у меня
и если настроить, чтобы pptpd запускался при старте системы (с помощью
ntsysv например), то тоже все нормально

-- 
С уважением,
 Dank

Re: [Comm] Не работает совсем PPTPD+freeradius

[Vasiliy Fedorov]

В сообщении от 21 Июнь 2005 13:03 Dank Bagryantsev написал(a):
> Здравствуйте, Alexander.
>
> Вы писали 20 июня 2005 г., 16:16:40:
> >>Установил ppp-2.4.2-alt6, ppp-radius из исходников, pptdp 1.1.4-alt3.b4 -
> >>какой шел с дистрибутивом такой и стоит. FreeRadius 1.0.2 поставил,
> >> настроил - работает.
> >>PPTPD настроил на использование файла паролей CHAP - всё работает как
> >> надо. Потом захотел я сделать аутентификацию через RADIUS,
> >>в /etc/ppp/options.pptpd написал plugin radius.so.
> >>Так вот, pptpd (или pppd) ни одного запроса RADIUSу не посылают
> >> (виндосовский RRAS нормально работает в тоже время):
> >>freeradius пишет:

>
> если запускать pptpd через /etc/init.d/pptpd start
> то тоже все работает, по крайней мере у меня
> и если настроить, чтобы pptpd запускался при старте системы (с помощью
> ntsysv например), то тоже все нормально

У меня не пошло и через запуск скриптом и в ручную. Может мне обновить pptpd? 
У вас какая версия используется? И еще: может мне кто-нибудь кинуть конфиги 
рабочие конфиги своего pptpd? Мне бы это очень помогло.
-- 
С уажением,
Василий Федоров.

Re[2]: [Comm] Не работает совсем PPTPD+freeradius

[Dank Bagryantsev]

Здравствуйте, Vasiliy.

Вы писали 21 июня 2005 г., 12:02:05:

VF> В сообщении от 21 Июнь 2005 13:03 Dank Bagryantsev написал(a):
>> Здравствуйте, Alexander.
>>
>> Вы писали 20 июня 2005 г., 16:16:40:
>> >>Установил ppp-2.4.2-alt6, ppp-radius из исходников, pptdp 1.1.4-alt3.b4 -
>> >>какой шел с дистрибутивом такой и стоит. FreeRadius 1.0.2 поставил,
>> >> настроил - работает.
>> >>PPTPD настроил на использование файла паролей CHAP - всё работает как
>> >> надо. Потом захотел я сделать аутентификацию через RADIUS,
>> >>в /etc/ppp/options.pptpd написал plugin radius.so.
>> >>Так вот, pptpd (или pppd) ни одного запроса RADIUSу не посылают
>> >> (виндосовский RRAS нормально работает в тоже время):
>> >>freeradius пишет:

>>
>> если запускать pptpd через /etc/init.d/pptpd start
>> то тоже все работает, по крайней мере у меня
>> и если настроить, чтобы pptpd запускался при старте системы (с помощью
>> ntsysv например), то тоже все нормально

VF> У меня не пошло и через запуск скриптом и в ручную. Может мне обновить pptpd?
VF> У вас какая версия используется? И еще: может мне кто-нибудь кинуть конфиги
VF> рабочие конфиги своего pptpd? Мне бы это очень помогло.

Версии, те которые в ALM-2.4:
ppp 2.4.2-alt2
ppp-radius 2.4.2-alt2
libradiusclient 2.4.2-alt2
pptpd 1.1.4-alt3.b4

FreeRADIUS собранный вместе с nibs'ом:
freeradius 0.9.3-alt4.bf3.Dank
freenibs-0.0.3 0.9.3-alt4.bf3.Dank

options.pptpd:

auth
lock
#debug
name pptpd
bsdcomp 0

-pap
-chap
-mschap
+mschap-v2
+mppe

#ms-dns xxx.xxx.xxx.xxx
#ms-dns yyy.yyy.yyy.yyy

mtu 1400
mru 1400
nodefaultroute

plugin radius.so

lcp-echo-failure 5
lcp-echo-interval 30

pptpd.conf:

option /etc/ppp/options.pptpd
#debug
localip 192.168.0.1
remoteip 192.168.0.2-63

У Вас в /etc/radiusclient/radiusclient.conf
authserver и acctserver правильны?
У Вас же и pptpd и freeradius на одном и том же сервере запущены?
В /etc/raddb/radiusd.conf все правильно?

Судя по
VF> Jun 20 17:52:58 linuxsrv pppd[11447]: sent [LCP TermReq id=0x2 "Authentication failed"]
я бы искал проблему в связке RADIUS-клиент + RADIUS-сервер + хранилище
паролей.

Можно протестировать запросы/ответы RADIUS-сервера linux-утилиткой,
идущей в поставке.

Можно вынести порт RADIUS-сервера наружу и тестировать его с помощью
запросов от каких-нибудь win-утилиток, типа:
Утилита генерации RADIUS пакетов под Windows [http://www.lanbilling.ru/filedownload/download.php?action=download&id=60]
NTRadPing RADIUS Test Utility (Free)   [http://www.mastersoft-group.com/download/download.asp]

Можно разнести RADIUS-клиент и RADIUS-сервер на разные сервера и
посмотреть сниффером что и как передается/обрабатывается.

Еще можно поискать архиве рассылке по словам RADIUS и/или
PPTPD, и почитать письма за последние полгода-год - может помочь с
решением проблемы.

P.S. И смотреть конечно логи...

-- 
С уважением,
 Dank

Re: [Comm] Не работает совсем PPTPD+freeradius

[Vasiliy Fedorov]

В сообщении от 21 Июнь 2005 17:31 Dank Bagryantsev написал(a):

> У Вас в /etc/radiusclient/radiusclient.conf
> authserver и acctserver правильны?
В radiusclient.conf прописано

authserver  127.0.0.1:1812

# RADIUS server to use for accouting requests. All that I
# said for authserver applies, too. 
#
acctserver  127.0.0.1:1813

В /etc/raddb/clients.conf:
client 127.0.0.1 {
        secret          = secret
        #
        shortname       = localhost
 #
        nastype     = other     # localhost isn't usually a NAS...

}

> У Вас же и pptpd и freeradius на одном и том же сервере запущены?
> В /etc/raddb/radiusd.conf все правильно?
Да, именно так.

> Судя по
> VF> Jun 20 17:52:58 linuxsrv pppd[11447]: sent [LCP TermReq id=0x2
> "Authentication failed"] я бы искал проблему в связке RADIUS-клиент +
> RADIUS-сервер + хранилище паролей.
Проблема в связке RADIUS-клиент + RADIUS-сервер, сам RADIUS-сервер нормально 
работает.
 
> Можно протестировать запросы/ответы RADIUS-сервера linux-утилиткой,
> идущей в поставке.

> Можно вынести порт RADIUS-сервера наружу и тестировать его с помощью
> запросов от каких-нибудь win-утилиток, типа:
Это всё работает.
Я настроил сейчас NAS (PPTP и PPPoE) на другой машине, т.е. разнес 
RADIUS-сервер и NAS - всё работает.
Вот еще что интересно: я пытаюсь тестировать RADIUS сервер утилитой radlogin.
Запускаю её на той же машине что и радиус-сервер:

[root@linuxsrv home]# radlogin
($Id: radlogin.c,v 1.1 2002/01/22 16:03:04 dfs Exp $)
-----------------------------------------------------
Linux 2.4.26-std-up-alt6 (linuxsrv.liknet) (port 6)
-----------------------------------------------------

login: vasa
Password:
RADIUS: /dev/pts/6  - что означает этот ответ?


Если с другой машины тестить, то всё нормально:

[root@test root]# radlogin
($Id: radlogin.c,v 1.1 2002/01/22 16:03:04 dfs Exp $)
-----------------------------------------------------
Linux 2.4.26-std-up-alt6 (test) (port 2)
-----------------------------------------------------

login: vasa
Password:
RADIUS: Authentication OK
This is the dummy login.radius script. If you want that this script
does something useful you'll have to replace it.

The following RADIUS environment variables are set:
RADIUS_FRAMED_IP_ADDRESS=255.255.255.254
RADIUS_FRAMED_IP_NETMASK=255.255.255.0
RADIUS_FRAMED_MTU=1490
RADIUS_FRAMED_PROTOCOL=PPP
RADIUS_USER_NAME=vasa

Bye, bye.

Вобщем где-то что-то (у кого-то) криво...
-- 
С уажением,
Василий Федоров.