LCP críochnaithe ag an bpiaraí ar PPTP: cumasaigh MPPE ar dtús

Déanann an nasc fíordheimhniú, tuairiscíonn an cliant go bhfuil sé ceangailte, agus soicind ina dhiaidh sin dúnann an loga le LCP críochnaithe ag an bpiaraí. Tagann an líne sin ó idirbheartaíocht PPP taobh istigh den tollán GRE, mar sin bhí an t-iompar ag obair cheana féin agus ní raibh an dá cheann ar aon intinn faoi roghanna an naisc. Is iondúil go mbíonn pasfhocail agus seoltaí an fhreastalaí neamhchiontach anseo. Is é an polasaí criptithe an chéad rud le comparáid agus, ar Linux, is é comhad piaraí pppd an chéad áit le breathnú.

Cad a deir teip LCP faoin gcéim PPP

Cuireann PPTP PPP laistigh de GRE: socraíonn an nasc rialaithe TCP 1723 an glao, iompraíonn GRE an t-ualach, agus ansin déanann LCP idirbheartaíocht ar roghanna ar nós an phrótacail fhíordheimhnithe, an chomhbhrú agus MPPE. Críochnaíonn an piaraí LCP nuair nach bhfuil rogha riachtanach inghlactha ar a thaobh. Is diúltú polasaí é loga ina gcríochnaítear malartú CHAP nó MSCHAPv2 agus ina gcríochnaíonn LCP díreach ina dhiaidh sin, ní teip inrochtaineachta. Mura sroicheann an tollán idirbheartaíocht ar chor ar bith, scrúdaigh pppd agus a bhreiseán sula léann tú an líne LCP.

Tá dhá réamhchoinníoll éasca le fágáil ar lár. Caithfidh an dénártha pppd a bheith ann, agus caithfear an breiseán PPTP atá ainmnithe sa chomhad piaraí a bheith suiteáilte; cuireann pacáiste atá ar iarraidh deireadh leis an nglao sula bpléitear aon rogha.

Cumasaigh MPPE ar an taobh a éilíonn é

Is é an fíorchinneadh cé a shealbhaíonn an polasaí criptithe. Is féidir le cliant MPPE a thairiscint, a éileamh nó a dhiúltú, agus déanann an freastalaí an rogha céanna. Nuair a éilíonn an dá thaobh é, éiríonn an nasc; nuair a éilíonn ceann amháin agus a dhiúltaíonn an ceann eile, críochnaíonn LCP.

pty "pptp vpn.example.net --nolaunchpppd"
name alice
remotename PPTP
require-mppe-128

Luchtaigh an modúl le modprobe ppp_mppe sula ndéanann tú glao, mar teipeann ar require-mppe-128 gan é. Ar Windows is é an cluaisín slándála den iontráil VPN an rialtán comhionann, áit a gcaithfear a rá leis an gcliant criptiú a éileamh seachas glacadh le cibé rud a thairgeann an freastalaí. Má chríochnaíonn an freastalaí LCP fós, fiafraigh dá oibreoir an bhfuil MPPE éigeantach, roghnach nó díchumasaithe, ós rud é nach féidir le cliant cosaint a idirbheartú a dhiúltaíonn an freastalaí. Is é an treo mícheart criptiú a mhúchadh le go n-imíonn an teachtaireacht: baineann sé an t-aon chosaint atá ag an bprótacal seo.

Sábháil an comhad piaraí atá ag obair sula n-athraíonn tú é. Déanann líne require-mppe a chlóscríobhtar go mícheart an teip LCP chéanna a atáirgeadh agus cuireann sé ar ais go dtí an tús thú.

Léigh loga pppd féin seachas an aiplet

Taispeánann aipléid deisce an dícheangal agus ceileann siad an chúis, mar sin léigh cuntas an daemon ar iarracht amháin. Ar chórais systemd téann an teachtaireacht isteach sa journal; scríobhann socruithe níos sine chuig na comhaid loga traidisiúnta.

journalctl --since "10 min ago" | grep -i -E "pppd|lcp|mppe"
tail -n 50 /var/log/syslog

Cuardaigh i bhfuinneog timpeall glao amháin seachas lá iomlán d’athcheangail, ionas go mbeidh an rogha a diúltaíodh le feiceáil go héasca. Is iondúil go n-ainmníonn pppd an rogha agus freagra an phiaraí, rud a insíonn duit ar cheart duit do mholadh féin a athrú nó iarraidh ar an taobh freastalaí a riachtanas a scaoileadh. Coinnigh iarrachtaí le stampaí ama, mar ní bhíonn comparáid idir dhá loga úsáideach ach amháin nuair a bhíonn a fhios agat cé na línte a bhaineann le cé acu glao. Nuair nach bhfeictear aon mhalartú LCP ar chor ar bith, tá an locht níos luaithe sa slabhra agus ní MPPE an t-amhrastach.

Coinnigh an ceartú thar athcheangail: ainmneacha hook agus MTU

A luaithe a fhanann an nasc suas, cinneann dhá mhionsonra an maireann sé athcheangal. Tá hookanna in /etc/ppp/ip-up.d agus /etc/network/if-up.d, agus próiseálann run-parts an dá eolaire, agus diúltaíonn a scagaire ainmneacha comhad d’aon rud ina bhfuil ponc. Mar sin déantar script darb ainm set-pptp.sh a scipeáil, agus déantar set-pptp a fhorghníomhú. Seiceáil an t-ainm sula ndéanfaidh tú dífhabhtú ar ábhar na scripte, ansin socraigh an MTU níos lú ón hook sin ionas go n-oidhreoidh gach comhéadan ppp nua é gan ordú láimhe.

run-parts --test /etc/ppp/ip-up.d
ip link set dev ppp0 mtu 1200

Chun seisiún a chríochnú d’aon ghnó, díríonn tú ar an pid a thaifead pppd seachas ainmneacha próiseas a mheaitseáil de réir patrúin, mar scriosann marú gach a bhfuil ppp ann naisc neamhghaolmhara freisin. Tá PPTP imithe i léig agus tá MS-CHAPv2 lag, mar sin caith leo seo mar chothabháil ar nasc a chaithfidh leanúint ag obair, ní mar chúis chun PPTP a imscaradh in aon áit nua.