Re: [Comm] Помогите настроить vpn

Re: [Comm] Помогите настроить vpn

[Денис Назаров]

12 сентября 2011, 09:48 от mutabor <mutab0r@rambler.ru>:
> Возникла необходимость заходить из дома через vpn в сеть на работе. Я
> поставил пакеты:
> [mutabor@Digitalina ~]$ rpm -qa | grep Network
> NetworkManager-openvpn-gnome-0.7.1-alt2.git20091021
> NetworkManager-0.7.1.998-alt2
> NetworkManager-vpnc-0.7.1-alt2.git20091005
> NetworkManager-glib-0.7.1.998-alt2
> NetworkManager-gnome-0.7.1.998-alt1
> NetworkManager-openvpn-0.7.1-alt2.git20091021
> NetworkManager-pptp-0.7.1-alt2.git20091030
> NetworkManager-vpnc-gnome-0.7.1-alt2.git20091005
> NetworkManager-pptp-gnome-0.7.1-alt2.git20091030
> 
> Далее настраиваю соединение, тип pptp, ввожу адрес шлюза, имя
> пользователя, пароль, настраиваю протоколы и сжатие. В меню nm-applet
> появляется соединение. Выбираю его, в ответ ничего не происходит, но
> если nm-applet запустить из консоли, то видно, что он ругается:
> ** (nm-applet:9549): WARNING **: nma_menu_vpn_item_clicked: no active
> connection or device.
> 
> Что делать, я не знаю, т.к. с аналогичными настройками на работе всё
> запускается. Даже не знаю, куда копать...

а для этого NetworkManager не нужен... прекрасно настраивается за 15 минут
пруфлинк http://linux.cpms.ru/?p=5412

Re: [Comm] Помогите настроить vpn

[Occisor]

[-- Attachment #1: Type: text/plain, Size: 1541 bytes --]

12.09.2011 15:53, Денис Назаров пишет:
> 12 сентября 2011, 09:48 от mutabor<mutab0r@rambler.ru>:
>> Возникла необходимость заходить из дома через vpn в сеть на работе. Я
>> поставил пакеты:
>> [mutabor@Digitalina ~]$ rpm -qa | grep Network
>> NetworkManager-openvpn-gnome-0.7.1-alt2.git20091021
>> NetworkManager-0.7.1.998-alt2
>> NetworkManager-vpnc-0.7.1-alt2.git20091005
>> NetworkManager-glib-0.7.1.998-alt2
>> NetworkManager-gnome-0.7.1.998-alt1
>> NetworkManager-openvpn-0.7.1-alt2.git20091021
>> NetworkManager-pptp-0.7.1-alt2.git20091030
>> NetworkManager-vpnc-gnome-0.7.1-alt2.git20091005
>> NetworkManager-pptp-gnome-0.7.1-alt2.git20091030
>>
>> Далее настраиваю соединение, тип pptp, ввожу адрес шлюза, имя
>> пользователя, пароль, настраиваю протоколы и сжатие. В меню nm-applet
>> появляется соединение. Выбираю его, в ответ ничего не происходит, но
>> если nm-applet запустить из консоли, то видно, что он ругается:
>> ** (nm-applet:9549): WARNING **: nma_menu_vpn_item_clicked: no active
>> connection or device.
>>
>> Что делать, я не знаю, т.к. с аналогичными настройками на работе всё
>> запускается. Даже не знаю, куда копать...
>
> а для этого NetworkManager не нужен... прекрасно настраивается за 15 минут
> пруфлинк http://linux.cpms.ru/?p=5412

Гугл полон примерами, вот есть для ALT'а 
http://sites.google.com/site/speccyfan/openvpn в последний раз 
настраивал при участии этого примера.
Через конфиги, действительно, все делается за пару минут. С нм-манагером 
так и не удалось найти общий язык (удаляю его сразу).


[-- Attachment #2: brutalfreak.vcf --]
[-- Type: text/x-vcard, Size: 251 bytes --]

begin:vcard
fn;quoted-printable:=D0=98=D0=BB=D1=8C=D1=8F
n;quoted-printable:;=D0=98=D0=BB=D1=8C=D1=8F
adr:;;;;28;;RF
email;internet:brutalfreak@gmail.com
note;quoted-printable:xmpp: occisor@jabber.root.cz=0D=0A=
	ICQ: 292441788
version:2.1
end:vcard

[Comm] Помогите настроить vpn

[mutabor]

Возникла необходимость заходить из дома через vpn в сеть на работе. Я 
поставил пакеты:
[mutabor@Digitalina ~]$ rpm -qa | grep Network
NetworkManager-openvpn-gnome-0.7.1-alt2.git20091021
NetworkManager-0.7.1.998-alt2
NetworkManager-vpnc-0.7.1-alt2.git20091005
NetworkManager-glib-0.7.1.998-alt2
NetworkManager-gnome-0.7.1.998-alt1
NetworkManager-openvpn-0.7.1-alt2.git20091021
NetworkManager-pptp-0.7.1-alt2.git20091030
NetworkManager-vpnc-gnome-0.7.1-alt2.git20091005
NetworkManager-pptp-gnome-0.7.1-alt2.git20091030

Далее настраиваю соединение, тип pptp, ввожу адрес шлюза, имя 
пользователя, пароль, настраиваю протоколы и сжатие. В меню nm-applet 
появляется соединение. Выбираю его, в ответ ничего не происходит, но 
если nm-applet запустить из консоли, то видно, что он ругается:
** (nm-applet:9549): WARNING **: nma_menu_vpn_item_clicked: no active 
connection or device.

Что делать, я не знаю, т.к. с аналогичными настройками на работе всё 
запускается. Даже не знаю, куда копать...

Re: [Comm] Помогите настроить vpn

[Yury Aliaev]

12.09.2011 09:53, Денис Назаров пишет:
> 12 сентября 2011, 09:48 от mutabor<mutab0r@rambler.ru>:
>> Возникла необходимость заходить из дома через vpn в сеть на работе. Я
>> поставил пакеты:
>> [mutabor@Digitalina ~]$ rpm -qa | grep Network
>> NetworkManager-openvpn-gnome-0.7.1-alt2.git20091021
>> NetworkManager-0.7.1.998-alt2
[...]
>
> а для этого NetworkManager не нужен... прекрасно настраивается за 15 минут
> пруфлинк http://linux.cpms.ru/?p=5412

Сказать честно, я мало что из приведённого понял. Особенно смутила эта 
фраза "Создать 1 общий ключ, и переписать его на клиентский сервер, на 
пример с помощью scp." "Клиентский сервер" -- для меня звучит, как 
"живой труп" или "тормозной газ".

Re: [Comm] Помогите настроить vpn

[Yury Aliaev]

12.09.2011 11:10, mutabor пишет:
> Возникла необходимость заходить из дома через vpn в сеть на работе. Я
> поставил пакеты:
> [mutabor@Digitalina ~]$ rpm -qa | grep Network
> NetworkManager-openvpn-gnome-0.7.1-alt2.git20091021
> NetworkManager-0.7.1.998-alt2
> NetworkManager-vpnc-0.7.1-alt2.git20091005
> NetworkManager-glib-0.7.1.998-alt2
> NetworkManager-gnome-0.7.1.998-alt1
> NetworkManager-openvpn-0.7.1-alt2.git20091021
> NetworkManager-pptp-0.7.1-alt2.git20091030
> NetworkManager-vpnc-gnome-0.7.1-alt2.git20091005
> NetworkManager-pptp-gnome-0.7.1-alt2.git20091030
>
> Далее настраиваю соединение, тип pptp, ввожу адрес шлюза, имя
> пользователя, пароль, настраиваю протоколы и сжатие. В меню nm-applet
> появляется соединение. Выбираю его, в ответ ничего не происходит, но
> если nm-applet запустить из консоли, то видно, что он ругается:
> ** (nm-applet:9549): WARNING **: nma_menu_vpn_item_clicked: no active
> connection or device.
>
> Что делать, я не знаю, т.к. с аналогичными настройками на работе всё
> запускается. Даже не знаю, куда копать...

Дополнение: когда я пытаюсь соединиться, то с моего IP вообще не идёт 
никаких запросов на офисный сервер :(

Re: [Comm] Помогите настроить vpn

[Yury Aliaev]

12.09.2011 10:57, Occisor пишет:

>
> Гугл полон примерами, вот есть для ALT'а
> http://sites.google.com/site/speccyfan/openvpn в последний раз
> настраивал при участии этого примера.
> Через конфиги, действительно, все делается за пару минут. С нм-манагером
> так и не удалось найти общий язык (удаляю его сразу).

Та же песня: предлагается что-то менять на сервере. Мне этот вариант не 
подходит.

Re: [Comm] Помогите настроить vpn

[Mikhail Efremov]

On Mon, 12 Sep 2011 11:10:23 +0400 mutabor wrote:
> Далее настраиваю соединение, тип pptp, ввожу адрес шлюза, имя 
> пользователя, пароль, настраиваю протоколы и сжатие. В меню nm-applet 
> появляется соединение. Выбираю его, в ответ ничего не происходит, но 
> если nm-applet запустить из консоли, то видно, что он ругается:
> ** (nm-applet:9549): WARNING **: nma_menu_vpn_item_clicked: no active 
> connection or device.

Нет поднятых интерфейсов, через которые можно поднять pptp. Возможно,
что таковые есть, но управляются не NM, а etcnet.

-- 
WBR, Mikhail Efremov

Re: [Comm] Помогите настроить vpn

[Yury Aliaev]

On 09/12/2011 07:40 AM, Mikhail Efremov wrote:
> On Mon, 12 Sep 2011 11:10:23 +0400 mutabor wrote:
>> Далее настраиваю соединение, тип pptp, ввожу адрес шлюза, имя
>> пользователя, пароль, настраиваю протоколы и сжатие. В меню nm-applet
>> появляется соединение. Выбираю его, в ответ ничего не происходит, но
>> если nm-applet запустить из консоли, то видно, что он ругается:
>> ** (nm-applet:9549): WARNING **: nma_menu_vpn_item_clicked: no active
>> connection or device.
>
> Нет поднятых интерфейсов, через которые можно поднять pptp. Возможно,
> что таковые есть, но управляются не NM, а etcnet.
>

Да, нечто подобное я и подозревал. Сейчас сижу на работе (под Убунтой), 
вижу, что здесь в настройках NM есть ещё проводное соединение eth0. 
Дома, действительно, за постоянные соединения отвечает etcnet. А нельзя 
ли сказать NM'у использовать имеющийся интерфейс (lan0 в моём случае) 
для поднятия pptp?

Re: [Comm] Помогите настроить vpn

[Mikhail Efremov]

On Tue, 13 Sep 2011 00:29:09 -0500 Yury Aliaev wrote:
> On 09/12/2011 07:40 AM, Mikhail Efremov wrote:
> > On Mon, 12 Sep 2011 11:10:23 +0400 mutabor wrote:
> >> ** (nm-applet:9549): WARNING **: nma_menu_vpn_item_clicked: no active
> >> connection or device.
> >
> > Нет поднятых интерфейсов, через которые можно поднять pptp. Возможно,
> > что таковые есть, но управляются не NM, а etcnet.
> >
> 
> Дома, действительно, за постоянные соединения отвечает etcnet. А нельзя 
> ли сказать NM'у использовать имеющийся интерфейс (lan0 в моём случае) 
> для поднятия pptp?

Нет. Либо настраивайте pptp тоже средствами etcnet (можно через
альтератор), либо отдайте управление интерфейсом lan0 NM'у.

-- 
WBR, Mikhail Efremov

Re: [Comm] Помогите настроить vpn

[Yury Aliaev]

On 09/13/2011 06:41 AM, Mikhail Efremov wrote:

>>>
>>> Нет поднятых интерфейсов, через которые можно поднять pptp. Возможно,
>>> что таковые есть, но управляются не NM, а etcnet.
>>>
>>
>> Дома, действительно, за постоянные соединения отвечает etcnet. А нельзя
>> ли сказать NM'у использовать имеющийся интерфейс (lan0 в моём случае)
>> для поднятия pptp?
>
> Нет. Либо настраивайте pptp тоже средствами etcnet (можно через
> альтератор), либо отдайте управление интерфейсом lan0 NM'у.
>

lan0 NM'у я не могу отдать, т.к. он должен быть поднятым всегда, 
независимо от того, запущен ли NM-applet или нет. Как настроить vpn 
через etcnet я в общих чертах представляю, осталось понять, как сделать 
так, чтобы он поднимался не при старте etcnet, а только когда я его об 
этом попрошу, причём от лица пользователя (ну, последнее, в прочем, 
можно решить suid'ом на скрипт, который будет просить).

Re: [Comm] Помогите настроить vpn

[Mikhail Efremov]

On Tue, 13 Sep 2011 07:12:12 -0500 Yury Aliaev wrote:
> On 09/13/2011 06:41 AM, Mikhail Efremov wrote:
> 
> >>>
> >>> Нет поднятых интерфейсов, через которые можно поднять pptp. Возможно,
> >>> что таковые есть, но управляются не NM, а etcnet.
> >>>
> >>
> >> Дома, действительно, за постоянные соединения отвечает etcnet. А нельзя
> >> ли сказать NM'у использовать имеющийся интерфейс (lan0 в моём случае)
> >> для поднятия pptp?
> >
> > Нет. Либо настраивайте pptp тоже средствами etcnet (можно через
> > альтератор), либо отдайте управление интерфейсом lan0 NM'у.
> >
> 
> lan0 NM'у я не могу отдать, т.к. он должен быть поднятым всегда, 
> независимо от того, запущен ли NM-applet или нет.

Для этого есть system-wide настройки. Во-первых, NM умеет читать
простые настройки Ethernet-интерфейсов из etcnet, во-вторых в редакторе
соединений nm-applet'а есть галка "Доступно всем пользователям". В
обоих случаях соединения могут использоваться независимо от наличия
nm-applet.

-- 
WBR, Mikhail Efremov