Onderwerp: Linux vpn krijg ik niet aan de praat

Beste WHT'ers,

Ik ben nu meer dan een week aan proberen om op een vps een pptp vpn server op te zetten.
Maar het werkt voor geen meter nog.

hoe is de setup?

xenserver VPS met centos
heeft 2 nics (1 wan en 1 localnet (10.0.0.xxx range))

nu wil ik vanaf thuis (192.168.x.xxx) via vpn in die 10.0.0.xxx range komen om zo de boel te kunnen beheren.
echter ik krijg de vpn niet opgezet.

hier een stukje uit de log

Code:

May 23 11:44:25 fallback pptpd[1680]: CTRL: Client xx.xx.xx.xxx control connection started
May 23 11:44:25 fallback pptpd[1680]: CTRL: Starting call (launching pppd, opening GRE)
May 23 11:44:25 fallback pppd[1681]: Plugin /usr/lib/pptpd/pptpd-logwtmp.so loaded.
May 23 11:44:25 fallback pppd[1681]: pptpd-logwtmp: $Version$
May 23 11:44:25 fallback pppd[1681]: pppd 2.4.4 started by root, uid 0
May 23 11:44:25 fallback pppd[1681]: Using interface ppp0
May 23 11:44:25 fallback pppd[1681]: Connect: ppp0 <--> /dev/pts/0
May 23 11:44:28 fallback pptpd[1680]: CTRL: Ignored a SET LINK INFO packet with real ACCMs!
May 23 11:44:28 fallback pppd[1681]: LCP terminated by peer (`M-^JsL^@<M-Mt^@^@^BM-e)
May 23 11:44:28 fallback pppd[1681]: Modem hangup
May 23 11:44:28 fallback pppd[1681]: Connection terminated.
May 23 11:44:28 fallback pppd[1681]: Exit.
May 23 11:44:28 fallback pptpd[1680]: CTRL: Client xx.xx.xx.xxx control connection finishe

ik heb ppp en pptp via yum installed
Heb volgens mij alles redelijk opgezet en heb de firewall zelfs al eens helemaal uitgehad op server en client.
Maar kom niks verder

Wie o wie weet nog raad of de gouden tip

Hm, krijg je een extra IP adres in die 10.x.x.x range, die je thuis pc kan gebruiken? of moet je die aanvragen?
VPN heeft wel een IP range nodig, die vaak via DHCP door je VPN server ingepikt wordt, en uitgedeeld aan de VPN clients.

CTRL: Ignored a SET LINK INFO packet with real ACCMs! heeft een uitroepteken, google maar eens op die string. Hoop volk met hetzelfde probleem.

Maar als je dit niet beheerst, is een VPN connectie leuk, maar net zo veilig als de kennis die je er van hebt...

ik heb op de 10.0.0.xxx range geen dns draaien. alle ip's deel ik static uit. dus ook van de vpn verbinding

ik heb in /etc/pptpd.conf localip op 10.0.0.234-244 staan en remoteip staat hetzelfde.
de server zelf heeft 10.0.0.5

Beste TS,

Ik begrijp niet waarom je niet OpenVPN hiervoor gebruikt. Naar mijn weten beter dan pptp. Wij gebruiken het met veel tevredenheid in allerlei scenario's. Ik zou daarbij ook kunnen helpen.

Hallo rimote,

OpenVPN had ik ook getest maar daar kwam ik al helemaal niet wijs uit hoe ik die moet gaan gebruiken.

Maar ik zal die nog eens installen en daar iets meer in gaan verdiepen.

Inderdaad OpenVPN gebruiken, want dat is veel veiliger dan PPTP. Op de website van poptop zelf (dus de pptpd) staat ook dat je eigenlijk OpenVPN of een andere veilige VPN oplossing moet gebruiken, behalve als er specifieke redenen zijn om PPTP te gebruiken (bijv. dat de client alleen PPTP ondersteunt).

Zie http://poptop.sourceforge.net/dox/pr...security.phtml

Je kunt gewoon de OpenVPN howto gebruiken, die is vrij duidelijk. Met Easy RSA is het aanmaken van alle SSL onderdelen ook eenvoudig.

http://www.rockia.com/2010/10/easy-i...rver-on-centos

Probeer dit eens, werkt perfekt.

Ow openvpn.net werkt niet.

hun joomla is dood

Nou heb yum install openvpn gedaan en dat ging al vrij goed.
Nu nog een goede howto vinden om dat ding in te stellen.

Is misschien ook wel handig om er ff bij te vermelden waarom ik vpn wil gaan gebruiken.

Ik wil de vpn gaan gebruiken voor het beheren van alle xenservers (zodat ik die niet aan een public ip hoef te hangen) en voor de apc/ipo powerboot/KVM switchen
Hierdoor krijg ik weer een hele rits ipv4 adressen vrij.
Mijn iedee was het om 2 vps'en hiervoor in te richten (1 hoofd vps die puur en alleen voor de vpn is) en 1 reserve die ik op een vps draai waar ik nog plaats en resource over heb (op een andere fysieke server)

Als je het snel en proper aan de praat wil, volg gewoon deze instructies :

http://www.rockia.com/2010/10/easy-i...rver-on-centos

Scriptje downloaden, uitvoeren en klaar !
Op 5 minuten ben je er door ...

Bedankt voor de tips.

Ik heb dat script gebruikt (wel wat kleine aanpassingen gedaan zoals die kernel module want dat hoeft niet meer) en idd na 10 min had ik alles draaien.

Neem ipv de community edition van openvpn de commercial versie. Dan heb je sowieso 2 clients die te gebruiken is. En een opvolgende add-on is niet zo heel schokkend $5 per client met een minimale afname van 10.

All OpenVPN Access Server downloads come with 2 free client connections for testing purposes.