Newsgroup: it.comp.reti.cisco
Titolo: VPDN su M$ pptp tunnel ...AIUTO!!! - Remote Access VPN Business Scenario.pdf (0/1)

devo consegnare una vpdn su pptp e non funziona!
deve funzionare tra win2k server e un cisco 827H con 32 di ram e 8
flash.
il tunnel deve perforza essere pptp e non l2tp (che tra l'altro
funziona perfettamente!!!).
ho trovato un po' di configurazioni sparse su internet le ho adeguate
allla mia ma non funziona lo stesso.
di seguito la conf:
username vpn1 password cisco
username vpn2 password cisco
username vpn3 password cisco
username vpn4 password cisco
......
vpdn enable
vpdn logging
!
vpdn-group pptp
! Default PPTP VPDN group
 accept-dialin
  protocol pptp
  virtual-template 2
 ip mtu adjust
!
vpdn-group vpncet
! Default L2TP VPDN group
 accept-dialin
  protocol l2tp
  virtual-template 1
 session-limit 10
 no l2tp tunnel authentication
!
!
interface Loopback0
 ip address 10.10.10.20 255.255.255.0
!
interface Ethernet0
 ip address 10.39.10.25 255.255.255.0
 ip nat inside
!
interface Virtual-Template1
 ip unnumbered Dialer1
 peer default ip address pool l2tp
 ppp authentication chap
 ppp encrypt mppe auto
!
interface Virtual-Template2
 ip mroute-cache
 ip unnumbered Loopback0
 peer default ip address pool pptp
 ppp authentication ms-chap
!
interface ATM0
 no ip address
 no atm ilmi-keepalive
 dsl operating-mode auto
!
interface ATM0.1 point-to-point
 pvc 8/35 
  encapsulation aal5mux ppp dialer
  dialer pool-member 1
 !
!
interface Dialer1
 ip address x.x.x.x y.y.y.y
 ip nat outside
 encapsulation ppp
 dialer pool 1
 dialer-group 1
 ppp authentication chap pap callin
 ppp chap hostname pippo
 ppp chap password pluto
 ppp pap sent-username pippo password pluto
!
ip local pool pptp 192.168.0.1 192.168.0.4
ip local pool l2tp 192.168.0.1 192.168.0.4
ip nat inside source list 1 interface Dialer1 overload
ip classless
ip route 0.0.0.0 0.0.0.0 Dialer1
!
!
access-list 1 permit 192.168.0.1
access-list 1 permit 192.168.0.2
access-list 1 permit 192.168.0.3
access-list 1 permit 192.168.0.4
access-list 1 permit 10.39.10.0 0.0.0.255
dialer-list 1 protocol ip permit
System image file is "flash:c820-oy6-mz.122-4.YA3.bin"
CISCO C827H (MPC855T) processor (revision 0x401) with 31744K/1024K
bytes of memory.
8192K bytes of processor board System flash (Read/Write)
Come sempre GRAZIE PER L'AIUTO!!!!!!

Non funziona è un po' generico!
Hai usato qualche debug?
Ci arrivi a fare l'autenticazione?

hai ragione non ho detto nulla...
...il problema è che non so cosa dirti!
alla connessione sul router vedo dei pacchetti arrivare (deb ip pack)
ma attivando vari debub (aaa authe,aaa autho,vpdn events,ppp
authen...)
non vedo assolutamente nulla.
non riesco a capire dove sia il problema e non riesco a venirne fuori.
il client che uso è quello di default di win2k a cui arrivo attraverso
le connessioni di rete, il protocollo è chiaramente il pptp.
tu hai fatto delle conf di questo tipo?
hai degli esempi?
hai esperienza su questo argomento?



La conf mi sembra a posto, gli unici appunti che posso fare riguardano il
fatto che non farei due pool uguali (pptp ed l2tp) e che metterei
l'encryption anche nel pptp, ma non credo che sia questo che non ti fà
funzionare il tutto.
Il problema potrebbe essere lato client, se sei dietro un nat o un pat non è
detto che ci sia il supporto per il pptp, quindi devi informarti.
Se sei dietro un firewall dovresti anche aprire l'accesso al protocollo gre
dall'esterno, che non è però una bella cosa per la sicurezza, se proprio
devi farlo apri il protocollo gre solo dall'indirizzo del server che hai
configurato.
Ciao,
        Tosh.

Per quanto riguarda i pool uguali ho gia pensato di modificarli.
L'IPsec non è il problema.
Ma mi fai riflette sul fatto che io sono dietro ad un pix, posso
provare da una connessione ad internet via modem.
ti/vi faccio sapere.
SE AVETE ALTRE IDEE....Aiutatemi!
ciao


  ppp authentication ms-chap
Prova ad aggiunere:
 peer ip address forced
 ppp encrypt mppe auto required
 ppp authentication ms-chap ms-chap-v2


wrote:


 ha scritto nel messaggio
news:1e97pvg07g75e98fh...@4ax.com...


Mi sono dimenticato di avvisare che sono riuscito a farlo funzionare!!
L'inghippo stava nella configurazione e non nell'ios.
infatti, a differenza della conf relativa all'l2tp o i classici client
cisco, l'overloading non deve comprendere gli ip assegnati dal pool.
ovvero gli ip che assegno non devono essere overloaddati altrimenti il
router non riesce a rispondere alla connessione vpdn.
Dovesse servirti, di seguito c'è la conf funzionante. (se fai caso ho
dovuto solo cambiare gli ip assegnati dal pool pptp)
GRAZIE lo stesso!
ciao
PS.:  il PPTP è una merda!!!
---------------------------------

interface Virtual-Template2
 ip mroute-cache
 ip unnumbered Loopback0
 peer default ip address pool pptp
 ppp authentication ms-chap
!
interface ATM0
 no ip address
 no atm ilmi-keepalive
 dsl operating-mode auto
!
interface ATM0.1 point-to-point
 pvc 8/35 
  encapsulation aal5mux ppp dialer
  dialer pool-member 1
 !
!
interface Dialer1
 ip address x.x.x.x y.y.y.y
 ip nat outside
 encapsulation ppp
 dialer pool 1
 dialer-group 1
 ppp authentication chap pap callin
 ppp chap hostname pippo
 ppp chap password pluto
 ppp pap sent-username pippo password pluto
!
ip local pool pptp 192.168.1.1 192.168.1.4
