LCP mitmum mill-peer fuq PPTP: ippermetti l-MPPE l-ewwel

LCP mitmum mill-peer fuq kollegament PPTP huwa nuqqas ta’ qbil fil-politika PPP. Qabbel ir-rekwiżiti tal-MPPE, aqra l-log tal-pppd u iċċekkja l-ismijiet tal-hooks qabel ma tmiss il-kredenzjali.

Il-kollegament jawtentika, il-klijent jirrapporta konness, u sekonda wara l-log jagħlaq b’LCP mitmum mill-peer. Dik il-linja ġejja min-negozjar tal-PPP ġewwa t-tunnel GRE, għalhekk it-trasport diġà kien qed jaħdem u ż-żewġt trufijiet ma qablux dwar l-għażliet tal-kollegament. Il-passwords u l-indirizzi tas-server normalment huma innoċenti hawn. Il-politika tal-kriptaġġ hija l-ewwel ħaġa li għandha tiġi mqabbla, u fuq Linux il-fajl tal-peer tal-pppd huwa l-ewwel post fejn wieħed iħares.

X’jgħid il-falliment tal-LCP dwar il-fażi PPP

PPTP ikebbs il-PPP ġewwa GRE: il-konnessjoni tal-kontroll TCP 1723 tħejji s-sejħa, GRE ġġorr il-payload, u mbagħad LCP jinnegozja għażliet bħall-protokoll tal-awtentikazzjoni, il-kompressjoni u l-MPPE. Il-peer itemm l-LCP meta għażla meħtieġa ma tkunx aċċettabbli min-naħa tiegħu. Log fejn l-iskambju CHAP jew MSCHAPv2 jitlesta u l-LCP jintemm minnufih wara huwa rifjut ta’ politika, mhux falliment ta’ aċċessibbiltà. Jekk it-tunnel ma jasal qatt għan-negozjar, iċċekkja l-pppd u l-plugin tiegħu qabel taqra l-linja tal-LCP.

Żewġ kundizzjonijiet minn qabel huma faċli li jinqabżu. Il-binarju tal-pppd irid ikun jeżisti, u l-plugin PPTP imsemmi fil-fajl tal-peer irid ikun installat; pakkett nieqes itemm is-sejħa qabel ma tiġi diskussa kwalunkwe għażla.

Ippermetti l-MPPE fuq in-naħa li titolbu

Id-deċiżjoni vera hija liema tarf għandu l-politika tal-kriptaġġ. Il-klijent jista’ joffri l-MPPE, jitolbu jew jirrifjutah, u s-server jagħmel l-istess għażla. Meta t-tnejn jitolbuh il-kollegament jitla’; meta wieħed jitolbu u l-ieħor jirrifjutah, l-LCP jintemm.

pty "pptp vpn.example.net --nolaunchpppd"
name alice
remotename PPTP
require-mppe-128

Tagħbix il-modulu bl-modprobe ppp_mppe qabel ma ttella’, għax mingħajru require-mppe-128 ifalli. Fuq Windows il-kontroll ekwivalenti huwa t-tab tas-sigurtà tad-dħul tal-VPN, fejn il-klijent irid jiġi ordnat jitlob il-kriptaġġ minflok jaċċetta dak li joffri s-server. Jekk is-server għadu jtemm l-LCP, staqsi lill-operatur tiegħu jekk l-MPPE huwiex obbligatorju, fakultattiv jew diżattivat, għax klijent ma jistax jinnegozja protezzjoni li s-server jirrifjuta. Li titfi l-kriptaġġ biex il-messaġġ jisparixxi hija d-direzzjoni żbaljata: tneħħi l-unika protezzjoni li għandu dan il-protokoll.

Issejvja l-fajl tal-peer li jaħdem qabel ma tedituh. Linja require-mppe miktuba ħażin tirriproduċi l-istess falliment LCP ġeneriku u tibgħatek lura għall-bidu.

Aqra l-log tal-pppd stess minflok l-applet

L-applets tad-desktop juru l-iskonnessjoni u jaħbu r-raġuni, għalhekk aqra r-rakkont tad-daemon dwar prova waħda. Fuq sistemi systemd il-messaġġ jispiċċa fil-journal; l-istallazzjonijiet eqdem jiktbu fil-fajls tal-log tradizzjonali.

journalctl --since "10 min ago" | grep -i -E "pppd|lcp|mppe"
tail -n 50 /var/log/syslog

Fittex f’tieqa madwar sejħa waħda minflok ġurnata sħiħa ta’ qbil mill-ġdid, biex l-għażla rrifjutata tkun faċli li tidher. Il-pppd normalment isemmi l-għażla u t-tweġiba tal-peer, li tgħidlek jekk għandekx tbiddel il-proposta tiegħek jew titlob lin-naħa tas-server ttaffi r-rekwiżit tagħha. Żomm il-provi bil-marki tal-ħin, għax iqabbel żewġ logs huwa utli biss meta tkun taf liema linji jappartjenu għal liema sejħa. Meta ma jidher xejn skambju tal-LCP, il-ħsara tinsab aktar kmieni fil-katina u l-MPPE mhuwiex is-suspettat.

Żomm is-sewwa waqt l-uqbil mill-ġdid: ismijiet tal-hooks u MTU

Ladarba l-kollegament jibqa’ wieqaf, żewġ dettalji jiddeċiedu jekk jiflaħx għal uqbil mill-ġdid. Il-hooks jgħixu f’/etc/ppp/ip-up.d u f’/etc/network/if-up.d, u ż-żewġ direttorji jiġu pproċessati minn run-parts, li l-filtru tal-ismijiet tal-fajls tiegħu jirrifjuta kull ħaġa li fiha punt. Għalhekk skript bl-isem set-pptp.sh jiġi mqabbeż, filwaqt li set-pptp jiġi eżegwit. Iċċekkja l-isem qabel ma tiddubja l-kontenut tal-iskript, imbagħad issettja l-MTU iżgħar minn ġewwa dak il-hook sabiex kull interface ppp ġdid jirtu mingħajr kmand manwali.

run-parts --test /etc/ppp/ip-up.d
ip link set dev ppp0 mtu 1200

Biex ttemm sessjoni apposta, immira l-pid li rreġistra l-pppd minflok ma tqabbel l-ismijiet tal-proċessi, għax toqtol kull ħaġa li fiha ppp tqaċċat ukoll kollegamenti mhux relatati. Il-PPTP huwa skadut u l-MS-CHAPv2 huwa dgħajjef, għalhekk ittratta dawn il-verifiki bħala manutenzjoni għal kollegament li għandu jibqa’ jaħdem, mhux bħala raġuni biex tiskjerah il-PPTP f’xi post ġdid.

Artikli relatati