VPN пускает без пароля.

[dipa]

Здравствуйте! Возникла интересная проблемка с ВПН сервером pptpd. Установил на мой Ubuntu сервер pptpd, сконфигурировал, прописал юзеров и пароли в chap-secret, проверил - всё в порядке, пользователи свободно заходят на сервер! Но один раз случайно заметил что если в окне авторизации в венде не указать логин и пароль, то сервер как ни в чем не бывало пускает и авторизует юзеров! Почему так происходит подскажите пожалуйста! 

Дистриб который стоит: Ubuntu 10.04 LTS server.

Вот конфиги pptpd:

/etc/ppp/pptpd-options

(Нажмите, чтобы показать/скрыть)

name pptpd
refuse-pap
refuse-chap
require-mschap
require-mschap-v2
require-mppe-128
ms-dns 127.0.0.1
proxyarp
nodefaultroute
lock
nobsdcomp
#IPX (todo)
ipx
ipx-network 4
ipx-node 1:0
ipx-routing 2
ipx-router-name Linux_router
ipxcp-accept-remote

/etc/pptpd.conf

(Нажмите, чтобы показать/скрыть)

localip 192.168.0.155
remoteip 192.168.0.200-205

P.S Что самое интересное аналогичная конфигурация работает вполне успешно на Ubuntu server LTS 8.04!

Буду благодарен за любые советы!!!

[AnrDaemon]

Как сказали работать, так оно и работает.
Где у вас auth ? Где name для поиска нужных строк авторизации?

[dipa]

Как сказали работать, так оно и работает.
Где у вас auth ? Где name для поиска нужных строк авторизации?

auth добавил, но ничего не изменилось, пускает без логина и пароля. А что на счёт второго параметра? поиск результатов не дал!

[AnrDaemon]

man pppd | grep -A5 name
?

И там же debug

[dipa]

man pppd | grep -A5 name
?

И там же debug

Извините я не разобрался в куче букв мана! Подскажите что и куда вписать пажалст!

[AnrDaemon]

Писать "http://google.ru/?q=man+pppd+rus" в строку адреса браузера.

[dipa]

Так у меня опция name есть в конфиге! Идёт первым пунктом в /etc/ppp/pptpd-options. Если ставлю еще раз эту опцию pppd не пускает вообще. Подскажите куда вписать эту опцию!

[AnrDaemon]

Ладно name я пропустил.
Что в отладке?

[dipa]

Ладно name я пропустил.
Что в отладке?

Вот логи, меня настараживает 7 строчка которая пишет про ошибку. Что я сделал на так в конфигах?

(Нажмите, чтобы показать/скрыть)

Mar 29 10:13:40 koprint pptpd[21658]: MGR: Maximum of 100 connections reduced to 6, not enough IP addresses given
Mar 29 10:13:40 koprint pptpd[21660]: MGR: Manager process started
Mar 29 10:13:40 koprint pptpd[21660]: MGR: Maximum of 6 connections available
Mar 29 10:14:01 koprint pptpd[21664]: CTRL: Client 192.168.0.6 control connection started
Mar 29 10:14:01 koprint pptpd[21664]: CTRL: Starting call (launching pppd, opening GRE)
Mar 29 10:14:01 koprint pptpd[21664]: CTRL: Ignored a SET LINK INFO packet with real ACCMs!
Mar 29 10:14:10 koprint pptpd[21664]: GRE: read(fd=6,buffer=805a540,len=8196) from PTY failed: status = -1 error = Input/output error, usually caused by unexpected termination of pppd, check option syntax and pppd logs
Mar 29 10:14:10 koprint pptpd[21664]: CTRL: PTY read or GRE write failed (pty,gre)=(6,7)
Mar 29 10:14:10 koprint pptpd[21664]: CTRL: Reaping child PPP[21665]
Mar 29 10:14:10 koprint pptpd[21664]: CTRL: Client 192.168.0.6 control connection finished
Mar 29 10:14:27 koprint pptpd[21723]: CTRL: Client 192.168.0.6 control connection started
Mar 29 10:14:27 koprint pptpd[21723]: CTRL: Starting call (launching pppd, opening GRE)
Mar 29 10:14:27 koprint pptpd[21723]: CTRL: Ignored a SET LINK INFO packet with real ACCMs!
Mar 29 10:14:27 koprint pptpd[21723]: CTRL: Reaping child PPP[21724]
Mar 29 10:14:27 koprint pptpd[21723]: CTRL: Client 192.168.0.6 control connection finished

[koshev]

Что там с отладкой pppd? За авторизацию именно он и отвечает.

[dipa]

Что там с отладкой pppd? За авторизацию именно он и отвечает.

Я так понял отладка это опция debug которая добавляется в файл pptpd-option

вот вывод логов pptpd в тот момент когда я не ввожу логин и пароль в соответствующие поля клиента.

cat /var/log/syslog | grep pptp:

(Нажмите, чтобы показать/скрыть)

Mar 29 17:33:35 koprint pptpd[25066]: MGR: Maximum of 100 connections reduced to 6, not enough IP addresses given
Mar 29 17:33:35 koprint pptpd[25067]: MGR: Manager process started
Mar 29 17:33:35 koprint pptpd[25067]: MGR: Maximum of 6 connections available
Mar 29 17:34:33 koprint pptpd[25073]: CTRL: Client 46.158.133.65 control connection started
Mar 29 17:34:33 koprint pptpd[25073]: CTRL: Starting call (launching pppd, opening GRE)
Mar 29 17:34:35 koprint pppd[25074]: sent [CHAP Challenge id=0xc4 <dc340e7c80dd980da95c4b4030dfab87>, name = "pptpd"]
Mar 29 17:34:35 koprint pptpd[25073]: CTRL: Ignored a SET LINK INFO packet with real ACCMs!

[koshev]

А зачем ты только pptp grep'аешь?
grep -E 'pptp|pppd'

[dipa]

А зачем ты только pptp grep'аешь?
grep -E 'pptp|pppd'

вот более подробный grep! 

(Нажмите, чтобы показать/скрыть)

Mar 29 20:11:15 koprint pptpd[26270]: MGR: Maximum of 100 connections reduced to 6, not enough IP addresses given
Mar 29 20:11:15 koprint pptpd[26271]: MGR: Manager process started
Mar 29 20:11:15 koprint pptpd[26271]: MGR: Maximum of 6 connections available
Mar 29 20:11:48 koprint pptpd[26277]: CTRL: Client 46.158.173.154 control connection started
Mar 29 20:11:48 koprint pptpd[26277]: CTRL: Starting call (launching pppd, opening GRE)
Mar 29 20:11:48 koprint pppd[26278]: pppd 2.4.5 started by root, uid 0
Mar 29 20:11:48 koprint pppd[26278]: using channel 105
Mar 29 20:11:48 koprint pppd[26278]: Using interface ppp1
Mar 29 20:11:48 koprint pppd[26278]: Connect: ppp1 <--> /dev/pts/2
Mar 29 20:11:48 koprint pppd[26278]: sent [LCP ConfReq id=0x1 <asyncmap 0x0> <auth chap MS-v2> <magic 0x9e468fee> <pcomp> <accomp>]
Mar 29 20:11:48 koprint pppd[26278]: rcvd [LCP ConfAck id=0x1 <asyncmap 0x0> <auth chap MS-v2> <magic 0x9e468fee> <pcomp> <accomp>]
Mar 29 20:11:50 koprint pppd[26278]: rcvd [LCP ConfReq id=0x1 <mru 1400> <magic 0x6b97f02> <pcomp> <accomp> <callback CBCP>]
Mar 29 20:11:50 koprint pppd[26278]: sent [LCP ConfRej id=0x1 <callback CBCP>]
Mar 29 20:11:51 koprint pppd[26278]: rcvd [LCP ConfReq id=0x2 <mru 1400> <magic 0x6b97f02> <pcomp> <accomp>]
Mar 29 20:11:51 koprint pppd[26278]: sent [LCP ConfAck id=0x2 <mru 1400> <magic 0x6b97f02> <pcomp> <accomp>]
Mar 29 20:11:51 koprint pppd[26278]: sent [LCP EchoReq id=0x0 magic=0x9e468fee]
Mar 29 20:11:51 koprint pppd[26278]: sent [CHAP Challenge id=0x25 <5b062b3836ac66a1a6df6c67569de090>, name = "pptpd"]
Mar 29 20:11:51 koprint pptpd[26277]: CTRL: Ignored a SET LINK INFO packet with real ACCMs!
Mar 29 20:11:51 koprint pppd[26278]: rcvd [LCP Ident id=0x3 magic=0x6b97f02 "MSRASV5.20"]
Mar 29 20:11:51 koprint pppd[26278]: rcvd [LCP Ident id=0x4 magic=0x6b97f02 "MSRAS-0-DIPA-DESKTOP"]
Mar 29 20:11:51 koprint pppd[26278]: rcvd [LCP Ident id=0x5 magic=0x6b97f02 "\37777777723\010\37777777646^\37777777671\37777777754\37777777733E\37777777673\010tc\37777777750\37777777736\37777777732\37777777773"]
Mar 29 20:11:51 koprint pppd[26278]: rcvd [LCP EchoRep id=0x0 magic=0x6b97f02]
Mar 29 20:11:51 koprint pppd[26278]: rcvd [CHAP Response id=0x25 <33299251fe9b7073bd49545b0ac72089000000000000000017607f1015037d6ab537a543174e43f0ef2c8e8839f0f3bd00>, name = "dipa"]
Mar 29 20:11:51 koprint pppd[26278]: sent [CHAP Success id=0x25 "S=3F7B83369D44ABB582B252A097E67AD21EB2CE0F M=Access granted"]
Mar 29 20:11:51 koprint pppd[26278]: sent [CCP ConfReq id=0x1 <mppe +H -M +S -L -D -C>]
Mar 29 20:11:51 koprint pppd[26278]: rcvd [IPV6CP ConfReq id=0x6 <addr fe80::8040:c1ef:330e:8cc4>]
Mar 29 20:11:51 koprint pppd[26278]: Unsupported protocol 'IPv6 Control Protovol' (0x8057) received
Mar 29 20:11:51 koprint pppd[26278]: sent [LCP ProtRej id=0x2 80 57 01 06 00 0e 01 0a 80 40 c1 ef 33 0e 8c c4]
Mar 29 20:11:51 koprint pppd[26278]: rcvd [CCP ConfReq id=0x7 <mppe +H -M -S -L -D -C>]
Mar 29 20:11:51 koprint pppd[26278]: sent [CCP ConfNak id=0x7 <mppe +H -M +S -L -D -C>]
Mar 29 20:11:51 koprint pppd[26278]: rcvd [IPCP ConfReq id=0x8 <addr 0.0.0.0> <ms-dns1 0.0.0.0> <ms-wins 0.0.0.0> <ms-dns2 0.0.0.0> <ms-wins 0.0.0.0>]
Mar 29 20:11:51 koprint pppd[26278]: sent [IPCP TermAck id=0x8]
Mar 29 20:11:51 koprint pppd[26278]: rcvd [CCP ConfAck id=0x1 <mppe +H -M +S -L -D -C>]
Mar 29 20:11:51 koprint pppd[26278]: rcvd [CCP ConfReq id=0x9 <mppe +H -M +S -L -D -C>]
Mar 29 20:11:51 koprint pppd[26278]: sent [CCP ConfAck id=0x9 <mppe +H -M +S -L -D -C>]
Mar 29 20:11:51 koprint pppd[26278]: MPPE 128-bit stateless compression enabled
Mar 29 20:11:51 koprint pppd[26278]: sent [IPCP ConfReq id=0x1 <compress VJ 0f 01> <addr 192.168.0.155>]
Mar 29 20:11:51 koprint pppd[26278]: sent [IPXCP ConfReq id=0x1 <network 4> <node 000000000001> <router name "LINUX_ROUTER">]
Mar 29 20:11:51 koprint pppd[26278]: rcvd [LCP ProtRej id=0xa 80 2b 01 01 00 20 01 06 00 00 00 04 02 08 00 00 00 00 00 01 05 0e 4c 49 4e 55 58 5f 52 4f 55 54 ...]
Mar 29 20:11:51 koprint pppd[26278]: Protocol-Reject for 'Novell IPX Control Protocol' (0x802b) received
Mar 29 20:11:51 koprint pppd[26278]: rcvd [IPCP ConfRej id=0x1 <compress VJ 0f 01>]
Mar 29 20:11:51 koprint pppd[26278]: sent [IPCP ConfReq id=0x2 <addr 192.168.0.155>]
Mar 29 20:11:51 koprint pppd[26278]: rcvd [IPCP ConfAck id=0x2 <addr 192.168.0.155>]
Mar 29 20:11:53 koprint pppd[26278]: rcvd [IPCP ConfReq id=0xb <addr 0.0.0.0> <ms-dns1 0.0.0.0> <ms-wins 0.0.0.0> <ms-dns2 0.0.0.0> <ms-wins 0.0.0.0>]
Mar 29 20:11:53 koprint pppd[26278]: sent [IPCP ConfRej id=0xb <ms-wins 0.0.0.0> <ms-wins 0.0.0.0>]
Mar 29 20:11:53 koprint pppd[26278]: rcvd [IPCP ConfReq id=0xc <addr 0.0.0.0> <ms-dns1 0.0.0.0> <ms-dns2 0.0.0.0>]
Mar 29 20:11:53 koprint pppd[26278]: sent [IPCP ConfNak id=0xc <addr 192.168.0.200> <ms-dns1 192.168.0.155> <ms-dns2 192.168.0.155>]
Mar 29 20:11:54 koprint pppd[26278]: rcvd [IPCP ConfReq id=0xd <addr 192.168.0.200> <ms-dns1 192.168.0.155> <ms-dns2 192.168.0.155>]
Mar 29 20:11:54 koprint pppd[26278]: sent [IPCP ConfAck id=0xd <addr 192.168.0.200> <ms-dns1 192.168.0.155> <ms-dns2 192.168.0.155>]
Mar 29 20:11:54 koprint pppd[26278]: found interface eth0 for proxy arp
Mar 29 20:11:54 koprint pppd[26278]: local  IP address 192.168.0.155
Mar 29 20:11:54 koprint pppd[26278]: remote IP address 192.168.0.200
Mar 29 20:11:54 koprint pppd[26278]: Script /etc/ppp/ip-up started (pid 26281)
Mar 29 20:11:54 koprint pppd[26278]: Script /etc/ppp/ip-up finished (pid 26281), status = 0x0

Пользователь решил продолжить мысль 30 Марта 2012, 10:36:20:Ребят всем спасибо, я разобрался что было!

Собственно дело было в следующем:
дома и на работе у меня в винде одинаковые учетные записи, запароленные одинаковыми паролями, проверял настройки ВПН только дома, так как пароль на учетках одинаковый я так понимаю пустые поля в окне клиента ВПН заполняются именно из учётных данных венды!
Всем спасибо!