pptp-client

[singalen]

Ладно, десктоп — не тру юникс уей.
Но, блин, в pptp-client уже пять лет не могут заимплементить аутентификацию по MS-CHAPv2+MPPE+MPPC.
Чи попробовать прикрутить старый код, который работал...

Привет интернету от Пчелайна — я в него могу зайти только виндой.

Нее, кто говорит, что радиус кривизны опенсорса меньше, чем у проприетарщины — живёт в неевклидовом пространстве, кривизна которого совпадает с кривизной опенсорсного софта, и не более того.

Читал мнения, что это с виндовой стороны проблемы. Есть мнение, что эти мнения необоснованны, а скорее, что и неумны.

upd:
Сомнения.
Там ещё есть на что смотреть. Проанализировать логи pptp-linux, просниффить виндового клиента... Но это бесплатно не делается %)
Есть ещё пара моментов:
1. Есть mppe, а есть mppc. М.б. винда поддерживает оба, а линуксовая версия - только одно.
2. Был какой-то старый пакет/клиент, который работал. На форумах Корбины были инструкции. Надо посмотреть его код. 1 2
3. Замечание: Even though the MPPE patch was enabled in the kernel, it wasn't being recognized by pppd. After reading Jan's site I noticed that I had to enable SHA1 and RC4 encyption in the kernel. Recompiled and viola, works again.
upd2:
4. Позор джунглям! Первая ссылка в гугле.
upd3:Не помогает, правда.

Comments

религиозный камент

[nboyko.livejournal.com]

ужас как люди мучаются без поляроида макинтноша :-)

Re: религиозный камент

[singalen]

Хорошая шутка :)

[muwlgr.livejournal.com]

Хм. А я все эти годы действительно не коннектился Linuxовым клиентом именно на виндовые pptp-сервера. Бывало, поднимал pptp-сервера под linuxом для виндовых клиентов. К одному своему провайдеру коннекчусь по pptp, но не уверен, что у них на сервере винда. Но в pppшном debugе всё ж проскальзывает упоминание про .

Включи у себя опции debug kdebug 1 и updetach (а также pty "pptp $hostname --nolaunchpppd" и file /etc/ppp/options.pptp) и пришли свои результаты. Возможно, я смогу показать, что и где не так. Пакеты pppd и pptp-linux у меня стандартные ubuntовские.

[singalen]

Ага. Громадное спасибо %)
Это бы осчастливило всех линуксоедов билайна.
Сегодня-завтра попробую.

[netch]

Дело не в кривизне. Там лицензионные проблемы с MPPC. Поэтому сборки по умолчанию не умеют его. Нужно самому "ручками" пересобрать.

> Читал мнения, что это с виндовой стороны проблемы. Есть мнение, что эти мнения необоснованны, а скорее, что и неумны.

Если считать проблему как вызванную лицензированием, то эти мнения адекватны и обоснованны.

[singalen]

Нет, это именно баг.
Модуль pptp_mppe есть в убунтовском патче к ванильному ядру.

Тем не менее, даже после инсмода, pptp-client не может договориться с виндовым сервером по MSCHAPv2, только по CHAP.
"MPPE required, but MS-CHAP[v2] auth not performed."

Думаю, что в остальных случаях этого никто не замечает, потому что остальные методы работают. А тут - разрешён вход только с MPPE, с шифрованием, и оппа.

[singalen]

Скорее всего, я был не прав - вероятно, таки-отсутствует нужный функционал/модуль.
Точно смогу сказать, только если доведу до рабочего решения.
Пока что баг в pptp-client или pppd не исключён. Автор патча mppc и сам пишет, что он чего-то там не тестировал.

[singalen]

Вот какие-то чудесные патчи, который нашёл google code search.
Просто некий совет по mppc.

Из ручного firmware к раутеру wl500g.

EAP TLS тоже возможен.