пошаговая настройка pptp-соединения (aka vpn) (пока в процессе разработки)

Сообщение **sash-kan** » 11.12.2006 16:08

вот открыл тему.
первым делом хочу составить (приблизительный) план статьи.
1. какую информацию необходимо получить от провайдера.
1.1. свой ip-адрес $IP
1.2. логин $LOGIN
1.3. пароль $PASS
1.4. маску сети $MASK
1.5. ip-адрес или имя pptp-сервера $SERVER
1.6. ip-адрес шлюза (если необходим) $GATE
1.7. ip-адреса первичного и вторичного dns-серверов $DNS1 $DNS2
1.8. тип аутентификации (не принципиально т.к. обычно — mschapv2). в любом случае — клиент с сервером должны договориться.
1.9. используется ли шифрование (mppe)
2. если шифрование используется — проверка, поддерживается ли оно ядром.
3. выяснение — нужны ли дополнительные маршруты. предложить воспользоваться командой ipcalc для определения — находится ли машина в том же сегменте, что и pptp- и dns-сервера.
4. добавление маршрутов (и как это автоматизировать). применять, если из предыдущего пункта стало ясным, что маршруты нужны.
5. проверка открытости порта 1723 у pptp-сервера провайдера.
6. минимальное содержимое /etc/ppp/chap-secrets.
$LOGIN * $PASS *
7. не забыть про автоматический просмотр файлов /etc/ppp/options, ~/.ppprc, /etc/ppp/options.ppp0.
8. минимальное содержимое /etc/ppp/peers/<провайдер>.
pty '/usr/sbin/pptp $SERVER --nolaunchpppd'
user '$LOGIN'
noauth
defaultroute
9. тестовый запуск.
10. компиляция содержимого http://pptpclient.sourceforge.net/howto-diagnosis.phtml (или хотя бы ссылка).
11. доведение до ума. например, запихивание запуска в /etc/inittab.
12. различные улучшения.

Сообщение **sash-kan** » 11.12.2006 16:22

хорошая отправная точка — http://pptpclient.sourceforge.net/howto-de...nfigure_by_hand

Георгий · Сообщение **Георгий** » 11.12.2006 17:14

От провайдера нужно получить:
1.) ip-адрес VPN-сервера.
2.)Тип аутентификации.( Chap, pap, mschap)

Думаю это один из самых нужных для новчиков проектов. Он дает возможность искать помощь без перезагрузки в винду.

Unicorn · Сообщение **Unicorn** » 11.12.2006 17:28

Предлагаю:

Добавить:

1. Краткий рассказ про роутинг
2. Прочтение логов pptp-соединения. Ошибки соединения 691, 800 и другие
3. База настроек провайдеров с разъяснением тонким мест (здесь будет обратная связь от пользователей)

Убрать:

1. Пункт 2 - не имеет прямого отношения к теме. Проверку можно ограничить пингом шлюза
2. Дистрибутивонезависимость (насколько это возможно). Все настройки - строго командная строка и общедоступные утилиты route, ifconfig, ppp
3. Пункт 7 ограничить только настройкой /etc/ppp/options.pptp

pzp-5 · Сообщение **pzp-5** » 11.12.2006 17:32

Георгий писал(а): ↑
11.12.2006 17:14
От провайдера нужно получить:
1.) ip-адрес VPN-сервера.
2.)Тип аутентификации.( Chap, pap, mschap)

3) ip-адреса DNS-серверов.
4) login + пароль.
5) Шлюз по умолчанию.

Изначально проверить, поддерживает ли ядро всякие MPPE - MPC.

Сообщение **sash-kan** » 11.12.2006 18:13

Георгий
Unicorn
pzp-5
подправил первый пост в соответствии с вашими рекомендациями.
не согласен только с одним моментом — с использованием ifconfig и route.
классику, конечно, неплохо бы знать, но новичков ориентировать на „последнее слово техники“, оно же „swiss army knife“ сетевой системы линукс-ядер, — команду ip (мы ведь пишем инструкцию для линукса, а не для *bsd (: )

(Unicorn @ Dec 11 2006, в 16:25) писал(а):3. Пункт 7 ограничить только настройкой /etc/ppp/options.pptp
↑

пункт 7 подразумевался в том смысле, что в перечисленных файлах могут валяться всякие мешающие „ошметки“ и неплохо бы упомянуть об этом в статье.
а я лично предпочитаю никаких дополнительных файлов вообще не подключать. /etc/ppp/peers/<провайдер> — imho, с головой и с ногами достаточно. а главное — проще для новичка.

Сообщение **sash-kan** » 11.12.2006 18:24

(Unicorn @ Dec 11 2006, в 16:25) писал(а):1. Краткий рассказ про роутинг
↑

неплохая вводная — http://pptpclient.sourceforge.net/routing.phtml

(Unicorn @ Dec 11 2006, в 16:25) писал(а):2. Прочтение логов pptp-соединения. Ошибки соединения 691, 800 и другие
↑

повторюсь: отсюда можно почерпнуть много интересного — http://pptpclient.sourceforge.net/howto-diagnosis.phtml

Unicorn · Сообщение **Unicorn** » 11.12.2006 18:30

sash-kan

Не могу согласиться с командой ip - для чайников она выглядит страшно, непонятно, а главное - ненаглядно. Поверь мне - сам когда-то был таким.

По пункту 7 согласен - к черту лишние настроечные файлы.

3. выяснение — нужны ли дополнительные маршруты. предложить воспользоваться командой ipcalc для определения — находится ли машина в том же сегменте, что и pptp- и dns-сервера.

а эта команда может вычислить маску подсети по IP хоста?
предлагаю в руководстве жестко прописывать роутинг на PPTP и DNS сервера (route add -host...) - упростим задачу всем

Сообщение **sash-kan** » 11.12.2006 19:11

(Unicorn @ Dec 11 2006, в 17:27) писал(а):а эта команда может вычислить маску подсети по IP хоста?
↑

нет конечно. ее имеет смысл использовать если от провайдера получены ip, маска, ip сервера и dns-ов и пользователь затрудняется определить — в том же ли он сегменте сети, что и сервер и dns-ы.
а доступ к dns-серверам, ктстати, у некоторых провайдеров — критичен. в частности, когда pptp-серверов несколько и провайдер распределяет между ними загрузку через выдачу разных ip-адресов в ответ на символическое имя pptp-сервера, указанное в листке регистрации.

(Unicorn @ Dec 11 2006, в 17:27) писал(а):предлагаю в руководстве жестко прописывать роутинг на PPTP и DNS сервера (route add -host...) - упростим задачу всем
↑

жестоко, конечно (:
правда, скорее всего, задача написания руководства упростится (:

(Unicorn @ Dec 11 2006, в 17:27) писал(а):Не могу согласиться с командой ip - для чайников она выглядит страшно, непонятно, а главное - ненаглядно. Поверь мне - сам когда-то был таким.
↑

то же самое могу сказать в обратную сторону

вывод и синтаксис команд ifconfig и route никак не мог вкурить. пока не познакомился с ip.
давай уж тогда в двух вариантах команды указывать: кому что понятнее и ближе — сам выберет (:

Unicorn · Сообщение **Unicorn** » 12.12.2006 09:31

а доступ к dns-серверам, ктстати, у некоторых провайдеров — критичен. в частности, когда pptp-серверов несколько и провайдер распределяет между ними загрузку через выдачу разных ip-адресов в ответ на символическое имя pptp-сервера, указанное в листке регистрации.

верно. так работает Корбина, например
ближе к выходным попробую сесть за написание, потом отдам тебе на дополнение и редакцию. Писать буду на примере настроек Корбины как одних из самых сложных в плане роутинга

писать буду в формате Open Office с принципами форматирования WIKI.
ОК?

Serge Daniloff · Сообщение **Serge Daniloff** » 12.12.2006 10:24

Обязательно должен быть роутинг!
поднять соединение новичку не слишком сложно, но настоить маршрутизацию, чтоб пакеты нормально ходили...у мя на это ушло пара месяцев

Unicorn · Сообщение **Unicorn** » 12.12.2006 10:56

будет, будет
сначала руками попишем для понимания процесса, а в конце расскажем, как средствами ppp его автоматизировать

Сообщение **sash-kan** » 12.12.2006 12:57

(Unicorn @ Dec 12 2006, в 08:28) писал(а):писать буду в формате Open Office с принципами форматирования WIKI.
ОК?
↑

да без разницы. лишь бы желающие прочесть могли.
p.s. хотя я бы лично предпочел latex (:

Unicorn · Сообщение **Unicorn** » 12.12.2006 14:42

я бы тоже

но не знаю его совершенно.
пока буду постигать азы - лето наступит

Сообщение **sash-kan** » 12.12.2006 16:20

Unicorn писал(а): ↑
12.12.2006 14:42
я бы тоже
но не знаю его совершенно.
пока буду постигать азы - лето наступит

пиши plain-text, я добавлю оформление и сгенерирую заодно и pdf-версию.

Olden Gremlin · Сообщение **Olden Gremlin** » 12.12.2006 20:45

Unicorn писал(а): ↑
11.12.2006 18:30
Не могу согласиться с командой ip - для чайников она выглядит страшно, непонятно, а главное - ненаглядно. Поверь мне - сам когда-то был таким.

Сколько лет прошло с 1997 года, но досихпор как-то не по себе от вывода route:

Код: Выделить всё

olden@olden:~$ /sbin/route -n
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
194.79.20.8     0.0.0.0         255.255.255.248 U     0      0        0 vlan206
192.168.101.0   0.0.0.0         255.255.255.0   U     0      0        0 vlan1001
192.168.0.0     0.0.0.0         255.255.255.0   U     0      0        0 eth0
192.168.175.0   0.0.0.0         255.255.255.0   U     0      0        0 eth1
169.254.0.0     0.0.0.0         255.255.0.0     U     0      0        0 vlan1001
0.0.0.0         194.79.20.9     0.0.0.0         UG    0      0        0 vlan206

Зато все совершенно понятно в выводе ip route:

Код: Выделить всё

olden@olden:~$ ip r l
194.79.20.8/29 dev vlan206  proto kernel  scope link  src 194.79.20.12
192.168.101.0/24 dev vlan1001  proto kernel  scope link  src 192.168.101.214
192.168.0.0/24 dev eth0  proto kernel  scope link  src 192.168.0.214
192.168.175.0/24 dev eth1  proto kernel  scope link  src 192.168.175.214
169.254.0.0/16 dev vlan1001  proto kernel  scope link  src 169.254.161.79
default via 194.79.20.9 dev vlan206

Она и проще в понимании и... Врадли обрадует вывод команды route примерно для такого роутинга:

Код: Выделить всё

root@merlin:~# ip r l | tail -3
default  proto zebra equalize
        nexthop via 194.79.20.14  dev vlan206 weight 1
        nexthop via 82.207.104.229  dev eth3 weight 1

Правды route тут просто не скажет:

Код: Выделить всё

root@merlin:~# route -n | egrep "^0\.0\.0\.0"
0.0.0.0         194.79.20.14    0.0.0.0         UG    0      0        0 vlan206

А если уже и рисовать руководство, то с расчетом на счастливое будущее нынешних "чайников". Лучше сразу их приучить к хорошему тону

PS: Правда Саша (sash-kan) тоже с ужасом смотрит на ip route, кода тот выводит ни много ни мало:

Код: Выделить всё

root@merlin:~# ip r | wc -l
176556

Сообщение **sash-kan** » 12.12.2006 21:12

(Olden Gremlin @ Dec 12 2006, в 19:42) писал(а):PS: Правда Саша (sash-kan) тоже с ужасом смотрит на ip route, кода тот выводит ни много ни мало:
↑

мы ведь про пользовательские машины, а не про isp-овские.

кстати, Unicorn, вот тут тоже неплохая информация к размышлению — http://linuxforum.ru/index.php?s=&show...st&p=296862

Olden Gremlin · Сообщение **Olden Gremlin** » 12.12.2006 21:37

sash-kan писал(а): ↑
12.12.2006 21:12
(Olden Gremlin @ Dec 12 2006, в 19:42) писал(а):PS: Правда Саша (sash-kan) тоже с ужасом смотрит на ip route, кода тот выводит ни много ни мало:
↑
мы ведь про пользовательские машины, а не про isp-овские.

кстати, Unicorn, вот тут тоже неплохая информация к размышлению — http://linuxforum.ru/index.php?s=&show...st&p=296862

а еще можно добавить, как простой(?) вариант для "поднятия" файрвола (вдруг пригодится), есть следующая заготовочка:
http://linuxforum.ru/index.php?act=Attach&...ost&id=4148
а еще... а еще... а еще...

Unicorn · Сообщение **Unicorn** » 13.12.2006 01:09

sash-kan писал(а): ↑
12.12.2006 21:12
кстати, Unicorn, вот тут тоже неплохая информация к размышлению — http://linuxforum.ru/index.php?s=&show...st&p=296862

ок, в копилку
встречал такие скрипты, но там пользовались $1 - $6
defaulroute - это наше все

а replacedefaultroute - привилегия дебиановских сборок ppp. В Арче ее нет, например.

Unicorn · Сообщение **Unicorn** » 13.12.2006 10:45

sash-kan писал(а): ↑
11.12.2006 19:11
(Unicorn @ Dec 11 2006, в 17:27) писал(а):предлагаю в руководстве жестко прописывать роутинг на PPTP и DNS сервера (route add -host...) - упростим задачу всем
↑
жестоко, конечно (:
правда, скорее всего, задача написания руководства упростится (:

ты не представляешь, насколько упростится. реально на порядок. такими жестками настройками мы решаем сразу две проблемы чайников:

1. убираем все PPTP сервера из маршрута по умолчанию. когда этот маршрут будет подменяться на интерфейс ppp0, соединение с сервером не обвалится

2. изящно решаем частую проблему, когда PPTP сервер дает юзеру remote IP такой же, как и IP сервера (см. http://pptpclient.sourceforge.net/howto-di...s.phtml#ip_loop пункт с.)

Сообщение **sash-kan** » 13.12.2006 11:07

(Unicorn @ Dec 13 2006, в 09:42) писал(а):реально на порядок
↑

вау! раз на порядок — адназначна адабрямс (:

(Unicorn @ Dec 13 2006, в 00:06) писал(а):а replacedefaultroute - привилегия дебиановских сборок ppp
↑

аднака не согласная я. беглый просмотр гугла показывает, что не только в debian добавили эту опцию. например, в той же ныне суперпопулярной suse.
конечно, не во всех дистрибутивах оно присутствует, поэтому в универсальном руководстве лучше не упоминать.

Unicorn · Сообщение **Unicorn** » 13.12.2006 11:27

конечно, не во всех дистрибутивах оно присутствует, поэтому в универсальном руководстве лучше не упоминать.

в примечание засунем

факультативно соберем статистику - в каких дистрибах встречается

Unicorn · Сообщение **Unicorn** » 14.12.2006 22:53

значит так. версия 0.10 готова. кодировка UTF-8

приглашаю к обсуждению

сразу прошу не критиковать за чрезмерное упрощение. не забываем, что мы пишем для новичков. задача - дать им простой и понятный инструмент. в дальнейшем, набравшись опыта, они сделают все кошерно.

Unicorn · Сообщение **Unicorn** » 15.12.2006 10:15

господа VPNщики, у которых сервер использует MPPE шифрование! Если вас не затруднит, киньте мне в личку лог pppd call [your_provider] debug nodetach, предварительно убрав из настроек ppp строчку require-mppe-128 (или что там у вас). Нужно для включения в руководство.

Сообщение **sash-kan** » 16.12.2006 13:35

та же статья в latex и pdf.
добавил форматирование, исправил лишь грамматические ошибки и примечания переделал в сноски.

latex собирать в pdf командой pdflatex (из-за наличия пакета ucshyper для гиперссылок)
еще используется пакет pscyr для встраиваемых удобочитаемых кириллических шрифтов.
в стандартной поставке latex такого вроде нет. но интернет полон информацией — где и как взять.

p.s. собирал под debian sarge. под etch-ем чего-то ругается...

p.p.s. ага, нашел. надо было явно указывать пакет ucs. исправил.

Сообщение **sash-kan** » 16.12.2006 13:52

Unicorn
по поводу статьи:
pon и poff есть далеко не во всех дистрибутивах.

pzp-5 · Сообщение **pzp-5** » 16.12.2006 15:47

sash-kan писал(а): ↑
16.12.2006 13:52
Unicorn
по поводу статьи:
pon и poff есть далеко не во всех дистрибутивах.

+1
В своей мандриве запускаю
/usr/sbin/pptp-command start
Еще полезная штука - индикатор поднятого соединения (если запускаем в терминале),
watch "/sbin/ifconfig ppp0"
При остановке соединения в скрипт добавляем
/usr/bin/killall watch

Unicorn · Сообщение **Unicorn** » 17.12.2006 01:58

ну что ж, тогда предлагаю убрать pon/poff и запускать

Код: Выделить всё

pppd call provider
killall pppd

согласны?
как вообще - достаточно понятно написано?

sash-kan
Грамматические ошибки? Интересно...А какие именно?

Несколько пожеланий к оформлению в PDF

1. Основным шрифтом вместо Times поставь что-нибудь без засечек, вроде тахомы
2. Под код - светло-серую подложку, как здесь, например
http://wiki.archlinux.org/index.php/Beryl
3. Английские слова в тексте выдели жирным, мне кажется, так проще для прочтения
4. "Показать логи ошибки" - это не сноска, на этом месте будут логи, которые мне пришлют (надеюсь) VPNщики с шифрованием.

Olden Gremlin · Сообщение **Olden Gremlin** » 17.12.2006 14:58

sash-kan писал(а): ↑
16.12.2006 13:52
Unicorn
по поводу статьи:
pon и poff есть далеко не во всех дистрибутивах.

ИМХО pppd call и killall есть куда куда в большем кол-ве дистрибутивов

Сообщение **polachok** » 19.12.2006 21:41

Unicorn
как насчет закинуть сюда - ru.posix.wikia.com/PPTP и совместными усилиями редактировать?

unixforum.org

пошаговая настройка pptp-соединения (aka vpn) (пока в процессе разработки)

пошаговая настройка pptp-соединения (aka vpn)

Re: пошаговая настройка pptp-соединения (aka vpn)

Re: пошаговая настройка pptp-соединения (aka vpn)

Re: пошаговая настройка pptp-соединения (aka vpn)

Re: пошаговая настройка pptp-соединения (aka vpn)

Re: пошаговая настройка pptp-соединения (aka vpn)

Re: пошаговая настройка pptp-соединения (aka vpn)

Re: пошаговая настройка pptp-соединения (aka vpn)

Re: пошаговая настройка pptp-соединения (aka vpn)

Re: пошаговая настройка pptp-соединения (aka vpn)

Re: пошаговая настройка pptp-соединения (aka vpn)

Re: пошаговая настройка pptp-соединения (aka vpn)

Re: пошаговая настройка pptp-соединения (aka vpn)

Re: пошаговая настройка pptp-соединения (aka vpn)

Re: пошаговая настройка pptp-соединения (aka vpn)

Re: пошаговая настройка pptp-соединения (aka vpn)

Re: пошаговая настройка pptp-соединения (aka vpn)

Re: пошаговая настройка pptp-соединения (aka vpn)

Re: пошаговая настройка pptp-соединения (aka vpn)

Re: пошаговая настройка pptp-соединения (aka vpn)

Re: пошаговая настройка pptp-соединения (aka vpn)

Re: пошаговая настройка pptp-соединения (aka vpn)

Re: пошаговая настройка pptp-соединения (aka vpn)

Re: пошаговая настройка pptp-соединения (aka vpn)

Re: пошаговая настройка pptp-соединения (aka vpn)

Re: пошаговая настройка pptp-соединения (aka vpn)

Re: пошаговая настройка pptp-соединения (aka vpn)

Re: пошаговая настройка pptp-соединения (aka vpn)

Re: пошаговая настройка pptp-соединения (aka vpn)

Re: пошаговая настройка pptp-соединения (aka vpn)