From mboxrd@z Thu Jan 1 00:00:00 1970 Return-Path: <4alt@mail.ru> Date: Tue, 21 Jun 2005 15:31:06 +0300 From: Dank Bagryantsev <4alt@mail.ru> X-Mailer: The Bat! (v3.0.1.33) Professional X-Priority: 3 (Normal) Message-ID: <856010859.20050621153106@lugaport.net> To: community@altlinux.ru Subject: =?koi8-r?Q?Re=5B2=5D=3A_=5BComm=5D_=EE=C5_=D2=C1=C2=CF=D4=C1=C5=D4_=D3=CF?= =?koi8-r?Q?=D7=D3=C5=CD_PPTPD+freeradius?= In-Reply-To: <200506211402.05734.linux@liktv.ru> References: <200506201807.33578.linux@liktv.ru> <42B6C1B8.1050008@gts.lg.ua> <549473284.20050621110337@lugaport.net> <200506211402.05734.linux@liktv.ru> MIME-Version: 1.0 Content-Type: text/plain; charset=koi8-r Content-Transfer-Encoding: 8bit X-BeenThere: community@altlinux.ru X-Mailman-Version: 2.1.5 Precedence: list Reply-To: community@altlinux.ru List-Id: Mailing list for ALT Linux users List-Unsubscribe: , List-Archive: List-Post: List-Help: List-Subscribe: , X-List-Received-Date: Tue, 21 Jun 2005 12:32:11 -0000 Archived-At: List-Archive: List-Post: Здравствуйте, Vasiliy. Вы писали 21 июня 2005 г., 12:02:05: VF> В сообщении от 21 Июнь 2005 13:03 Dank Bagryantsev написал(a): >> Здравствуйте, Alexander. >> >> Вы писали 20 июня 2005 г., 16:16:40: >> >>Установил ppp-2.4.2-alt6, ppp-radius из исходников, pptdp 1.1.4-alt3.b4 - >> >>какой шел с дистрибутивом такой и стоит. FreeRadius 1.0.2 поставил, >> >> настроил - работает. >> >>PPTPD настроил на использование файла паролей CHAP - всё работает как >> >> надо. Потом захотел я сделать аутентификацию через RADIUS, >> >>в /etc/ppp/options.pptpd написал plugin radius.so. >> >>Так вот, pptpd (или pppd) ни одного запроса RADIUSу не посылают >> >> (виндосовский RRAS нормально работает в тоже время): >> >>freeradius пишет: >> >> если запускать pptpd через /etc/init.d/pptpd start >> то тоже все работает, по крайней мере у меня >> и если настроить, чтобы pptpd запускался при старте системы (с помощью >> ntsysv например), то тоже все нормально VF> У меня не пошло и через запуск скриптом и в ручную. Может мне обновить pptpd? VF> У вас какая версия используется? И еще: может мне кто-нибудь кинуть конфиги VF> рабочие конфиги своего pptpd? Мне бы это очень помогло. Версии, те которые в ALM-2.4: ppp 2.4.2-alt2 ppp-radius 2.4.2-alt2 libradiusclient 2.4.2-alt2 pptpd 1.1.4-alt3.b4 FreeRADIUS собранный вместе с nibs'ом: freeradius 0.9.3-alt4.bf3.Dank freenibs-0.0.3 0.9.3-alt4.bf3.Dank options.pptpd: auth lock #debug name pptpd bsdcomp 0 -pap -chap -mschap +mschap-v2 +mppe #ms-dns xxx.xxx.xxx.xxx #ms-dns yyy.yyy.yyy.yyy mtu 1400 mru 1400 nodefaultroute plugin radius.so lcp-echo-failure 5 lcp-echo-interval 30 pptpd.conf: option /etc/ppp/options.pptpd #debug localip 192.168.0.1 remoteip 192.168.0.2-63 У Вас в /etc/radiusclient/radiusclient.conf authserver и acctserver правильны? У Вас же и pptpd и freeradius на одном и том же сервере запущены? В /etc/raddb/radiusd.conf все правильно? Судя по VF> Jun 20 17:52:58 linuxsrv pppd[11447]: sent [LCP TermReq id=0x2 "Authentication failed"] я бы искал проблему в связке RADIUS-клиент + RADIUS-сервер + хранилище паролей. Можно протестировать запросы/ответы RADIUS-сервера linux-утилиткой, идущей в поставке. Можно вынести порт RADIUS-сервера наружу и тестировать его с помощью запросов от каких-нибудь win-утилиток, типа: Утилита генерации RADIUS пакетов под Windows [http://www.lanbilling.ru/filedownload/download.php?action=download&id=60] NTRadPing RADIUS Test Utility (Free) [http://www.mastersoft-group.com/download/download.asp] Можно разнести RADIUS-клиент и RADIUS-сервер на разные сервера и посмотреть сниффером что и как передается/обрабатывается. Еще можно поискать архиве рассылке по словам RADIUS и/или PPTPD, и почитать письма за последние полгода-год - может помочь с решением проблемы. P.S. И смотреть конечно логи... -- С уважением, Dank