VPN Connection در داخل یک LAN

[inforfang]

با سلام خدمت دوستان و اساتید محترم

من می خواهم در داخل یک شبکه LAN در لینوکس به یک VPN Server مرکزی (سرور ویندوز) وصل شوم . از طریق این VPN به اینترنت سازمان متصل می شویم .

اطلاعاتی که از VPN Server در دست دارم شامل Username , Password , Server IP است.
می دانم که Encryption شبکه فقط از نوع PAP و CHAP هستش و شامل MSCHAP یا MSCHAP(V2) نمی شود .

در ویندوز به راحتی این کار را انجام می دهم ولی در لینوکس با ابزار های مختلف امتحان کردم و نتیجه نگرفتم .
با ابزار PPTP-Linux که امتحان می کنم (البته با تنظیمات مورد نیاز) خطایی وجود ندارد ولی ppp0 هم ایجاد نمی شود . یا بهتر بگویم اصلا تونلی ایجاد نمی شود .

با ابزار PPTPConfig امتحان کردم و PAP را قبول می کند ولی باز هم از MSCHAP v2 ایراد می گیرد . از Option برای pppd استفاده می کنم (refuse ms-chap-v2) ولی باز هم همان ایراد را می گیرد .

دوستان اگر در کار من مشکلی هست بفرمایید .
یا اگر با pakage دیگری این کار را انجام داده اید آنرا به من معرفی کنید .

با تشکر ...

---

موضوعات مشابه:

• گزینه Enable Internet Connection Sharing for this Connection وجود نداره!!
• آیا راهی برای دوباره کانکت شدن خودکار VPN Connection وجود داره؟
• the remote connection has ended the connection

---

[inforfang]

من بلاخره موفق شدم که تونل VPN مورد نظرم رو ایجاد کنم . اما هنوز نتونستم به اینترنت وصل بشم .
می دونید مشکل از اینجا بود که Encryption از نوع MPPE برای انجام عمل خود از MS-CHAPv2 استفاده می کند . و چون من MPPE را انتخاب می کردم ولی با دستور refsuse ms-chap-v2 ، ملزوم اونو حذف می کردم چنین مشکلی داشتم . بنابراین اگر از MPPE استفاده می کنید حتما باید از MS-CHAPv2 هم استفاده کنید .
خوب من که به هیچ کدوم احتیاجی نداشتم . به هر حال خطا در Connection حل شد ولی هنوز به هدفم نرسیدم .

من می خوام به وسیله ی این تونل به اینرنت سازمان دستیابی پیدا کنم . اما بعد از اینکه تونل رو ایجاد می کنم ، نمی دونم باید چطور و چه تنظیماتی رو انجام بدم که بصورت مستقیم به اینترنت متصل بشم . وقتی به تونل وصل هستم IP ها و دامین های شبکه محلی هنوز فعال هستند ولی دامین های اینترنت مثل www.google.com فعال نیستند . من در زیر یک فایل LOG از connection تهیه کرده ام . شاید این فایل بتونه به شناخت مشکل کمک کنه .
آیا ممکنه که من ماژولی رو که برای این نوع ارتباط با اینترنت لازمه نصب نکرده باشم ؟

از همه دوستان که نظراتشون رو در اختیار من قرار می دن ، ممنونم .

Connect: ppp0 <--> /dev/pts/1
sent [LCP ConfReq id=0x1 <asyncmap 0x0> <magic 0x5d6f72d1> <pcomp> <accomp>]
rcvd [LCP ConfReq id=0x1 <auth pap> <magic 0x157ce9d7>]
sent [LCP ConfAck id=0x1 <auth pap> <magic 0x157ce9d7>]
sent [LCP ConfReq id=0x1 <asyncmap 0x0> <magic 0x5d6f72d1> <pcomp> <accomp>]
rcvd [LCP ConfAck id=0x1 <asyncmap 0x0> <magic 0x5d6f72d1> <pcomp> <accomp>]
sent [LCP EchoReq id=0x0 magic=0x5d6f72d1]
sent [PAP AuthReq id=0x1 user="inforfang" password=<hidden>]
rcvd [LCP EchoRep id=0x0 magic=0x157ce9d7]
rcvd [PAP AuthAck id=0x1 ""]
PAP authentication succeeded
sent [IPCP ConfReq id=0x1 <addr 0.0.0.0>]
rcvd [IPCP ConfReq id=0x1 <addr 192.168.1.2>]
sent [IPCP ConfAck id=0x1 <addr 192.168.1.2>]
rcvd [IPCP ConfNak id=0x1 <addr 192.168.3.244>]
sent [IPCP ConfReq id=0x2 <addr 192.168.3.244>]
rcvd [IPCP ConfAck id=0x2 <addr 192.168.3.244>]
local IP address 192.168.3.244
remote IP address 192.168.1.2

************************************************** **********************************
*********===>> een ghesmat chand daghighe tool mikeshe <<====**********
************************************************** **********************************

# route -n (after pppd exit)
Kernel IP routing table
Destination Gateway Genmask Flags Metric Ref Use Iface
192.168.1.2 0.0.0.0 255.255.255.255 UH 0 0 0 ppp0
10.1.8.0 0.0.0.0 255.255.254.0 U 0 0 0 eth0
169.254.0.0 0.0.0.0 255.255.0.0 U 0 0 0 eth1
169.254.0.0 0.0.0.0 255.255.0.0 U 1000 0 0 eth0
0.0.0.0 10.1.8.2 0.0.0.0 UG 0 0 0 eth0
0.0.0.0 10.1.8.1 0.0.0.0 UG 0 0 0 eth0
0.0.0.0 0.0.0.0 0.0.0.0 U 1000 0 0 eth1

pptpconfig: pppd process exit status 0 (started)
ip route replace 10.1.10.10 via 10.1.8.2 dev eth0 src 10.1.8.132
pptpconfig: routes added to remote networks
ip route replace default dev 'ppp0'
Cannot find device "ppp0"
pptpconfig: command failed, exit code 255

pptpconfig: default route changed to use tunnel
pptpconfig: connected

# route -n (after completion)
Kernel IP routing table
Destination Gateway Genmask Flags Metric Ref Use Iface
10.1.10.10 10.1.8.2 255.255.255.255 UGH 0 0 0 eth0
10.1.8.0 0.0.0.0 255.255.254.0 U 0 0 0 eth0
169.254.0.0 0.0.0.0 255.255.0.0 U 0 0 0 eth1
169.254.0.0 0.0.0.0 255.255.0.0 U 1000 0 0 eth0
0.0.0.0 10.1.8.2 0.0.0.0 UG 0 0 0 eth0
0.0.0.0 10.1.8.1 0.0.0.0 UG 0 0 0 eth0
0.0.0.0 0.0.0.0 0.0.0.0 U 1000 0 0 eth1