Hirdetés

Keresés

Új hozzászólás Aktív témák

  • urandom0

    senior tag

    válasz tordaitibi #88861 üzenetére

    A Windows Server alapesetben l2tp/ppptp protokollt használ VPN-hez. Kubuntun én ehhez a strongswan csomagokat szoktam telepíteni: strongswan libcharon-extra-plugins libstrongswan-extra-plugins NetworkManager-strongswan NetworkManager-l2tp, valamint az xl2tpd-t és a ppp-t. Most fejből írtam ezeket, nem biztos, hogy jók, de valami ilyesmit kell keresned.
    Ha megvan, hozzá tudod adni a VPN kapcsolatot, viszont ott elég sok mindent be kell állítani ahhoz, hogy működjön, és minden függ attól, hogy hogyan van konfigurálva a szerver.
    A hitelesítésnél úgy tudom, MSCHAPv2-t használ alapból a Windows, a VPN beállításainál csak ezt kell kiválasztani. Az MPPE-t be kell kapcsolni, és a többi opciót is (BSD, Deflate, stb.).
    Aztán, a Phase1 algoritmusnál meg kell adni ezt: aes256-sha2_256-modp2048,aes256-sha2_256-modp1536,aes256-sha2_256-modp1024,aes256-sha1-modp2048,aes256-sha1-modp1536,aes256-sha1-modp1024,aes256-sha1-ecp384,aes128-sha1-modp1024,aes128-sha1-ecp256,3des-sha1-modp2048,3des-sha1-modp1024!

    A phase2-nél ezt: aes256-sha1,aes128-sha1,3des-sha1!
    Legalábbis nálam így működik. Más oldalon más beállításokat is találtam. Minden attól függ, hogy van felkonfigurálva a VPN szerver.
    És utána még valamit mókolni is kell, de őszintén szólva, nem emlékszem, hogy mit. Azt hiszem, talán az l2tp vagy a ppp modulokat kellett engedélyezni az /etc/mdoules.d-ben, vagy ilyesmi...
    Szóval egyáltalán nem triviális a dolog, szerintem sokkal jobban jársz, ha a VPN szerver nem Windows, hanem egy Linuxos OpenVPN szerver, arra könnyebb csatlakozni.

    Valamelyik gépemen van egy Kubuntus dd image a laptopomról, arról le tudom lesni a beállításokat, de egyáltalán nem biztos, hogy azok nálad jók lesznek.

Új hozzászólás Aktív témák