Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 8 replies
  • Subscribers 1 subscriber
  • Views 1919 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Win98 vpn encryption problem

JohnM
I'm having trouble connecting to Astaro 2.0's VPN.  I have a laptop with Win98SE, dial-up networking 1.4 128bit update installed and when I try to connect to the VPN, I get:

Error: 742
The computer you're dialing in to does not support the data encryption requirements specified.

I've tried unchecking the boxes in the VPN config on my Win98 laptop, I've tried all settings, but I always get this error.  Below is the debug log from Astaro.

Sep 12 08:20:10 vpn pppd[1525]:AUAconnect - Returned Buffer 4f 4b 20 5b 39 36 33 46 42 46 32 42 46 32 39 33 41 31 46 35 31 34 46 35 30 30 33 41 30 32
Sep 12 08:20:10 vpn pppd[1525]:AUAconnect - Returned PasswordHash 96 3f bf 2b f2 93 a1 f5 14 f5 00 3a 02 f7 06 e7
Sep 12 08:20:10 vpn pppd[1525]:AUAconnect - Returned IPAddr *
Sep 12 08:20:10 vpn pppd[1525]:ChapMS_v2_Auth_aua PWDHASH 96 3f bf 2b f2 93 a1 f5 14 f5 00 00 00 00 00 00
Sep 12 08:20:10 vpn pppd[1525]:ChapMS_v2_Auth_aua 53 3d 45 43 45 46 30 45 45 37 43 46 43 34 35 38 39 44 43 30 45 34 38 36 46 34 37 36 32 45 31 34 35 45 31 46 33 30 34 39 38 35 00
Sep 12 08:20:10 vpn pppd[1525]:sent [CHAP Success id=0x1 "S=ECEF0EE7CFC4589DC0E486F4762E145E1F304985"]
Sep 12 08:20:10 vpn pppd[1525] roceeding to network phase (peer name 'johnm')
Sep 12 08:20:10 vpn pppd[1525]:In secrets file: unrecognized option 'NO_AUA_OPTS_YET'
Sep 12 08:20:10 vpn pppd[1525]:starting networks (start_networks())
Sep 12 08:20:10 vpn pppd[1525]:sent [IPCP ConfReq id=0x1 ]
Sep 12 08:20:10 vpn pppd[1525]:sent [CCP ConfReq id=0x1 ]
Sep 12 08:20:10 vpn pppd[1525]:MSCHAP-v2 peer authentication succeeded for johnm
Sep 12 08:20:10 vpn pppd[1525]:rcvd [LCP TermReq id=0x2]
Sep 12 08:20:10 vpn pppd[1525]:LCP terminated by peer
Sep 12 08:20:10 vpn pppd[1525]:sent [LCP TermAck id=0x2]
Sep 12 08:20:10 vpn pppd[1525]:Modem hangup
Sep 12 08:20:10 vpn pppd[1525]:Connection terminated.
Sep 12 08:20:10 vpn pppd[1525]:Connect time 0.1 minutes.
Sep 12 08:20:10 vpn pppd[1525]:Sent 29 bytes, received 0 bytes.
Sep 12 08:20:10 vpn pppd[1525]:Exit.


This thread was automatically locked due to age.
Parents
  • 0
    Looks like the MPPE encryption negotiation fails or does not even take place.

    Do you have set 128 Bit encryption on the Astaro box ?

    /tom
  • 0 in reply to tom_01
    Yes, I have 128-bit encryption specified on the Astaro box.
  • 0 in reply to JohnM
    Ok, so I guess nobody knows what's going on here.  Oh well, looks like it is time to install Win2k.
  • 0 in reply to JohnM
    I didn't get it working with win98 either. So I had to recommend installation of w2k to all our staff.

    They didn't much like it tough. Somehow users don't like when i tell them to do something like reinstalling their os  [:(]
  • 0 in reply to grimphyre
    I got win98 working with 40 bit encryption after update but not with 128 bit. Maybe you should try weak encryption does it work.
  • 0 in reply to grimphyre
    Is there anything new about this topic. I am getting desperate about this. I still can't make 128 bit connection from win98 first edition with 128bit update and dial-up update.

    40 bit encryption works fine. When setting 128 bit encryption from astaro box, it still tries to connect with 40 bit. Is there some secret system setting to get this work ok.

    Of course it is possible that i am missing something. Could somebody please post exact urls where to find all the necessary updates for win98.
  • 0 in reply to grimphyre
    I have exactly the same problem, but then on ASL 2.025. MPPE connections cannot for some reason be made, so that the client (win 98 with all updates, DUN 1.4, vpn update) gets the following error when connecting:
    742 - The remote server does not support encryption.

    In the ASL-VPN log I see the people coming in and being authenticated by msChap V2, but then it goes wrong with the establishing of MPPE (both 40 en 128 bit)

    Could someone please give a hint, because I have searched and tried all possible solutions on both the MS site and this site, but I can't get it working.

    Thanks,

    Raimond Kempees
  • 0 in reply to RedRose
    OK

    It works under Win 98. 

    -VPN update (95/98/98SE all have different versions);

    -DUN 1.4 update (95/98/98SE all have different versions);

    -Client for MS networks: quick logon and share-level access; workgroup: domainname of your domain. Also in your TCP/IP settings of your dial-up#2 adapter (the VPN one) switch off WINS! (so do NOT use DHCP for WINS)

    -dial-up connection: ->properties->servertypes: -uncheck everything except TCP/IP. fill your local DNS and WINS ip-adresses in your tcp-ip settings and check in this form only 'Use default gateway on external network';

    -for the ASL-side: everything is already said here (the PPTP-pool/masquerading/Rules etc..). However, we use the local user database. if a connection doesn't seem to be working because of MPPE problems (or the 742 error), try creating a new user (so instead of the old user that didn't work) with a completely different password (smallcaps only). I think that some letter combinations fail to encrypt properly or something. Anyone got a mind about that?

    It should do the trick! Now I have a very quick Terminal Server PPTP connection (which is in my LAN) to everywhere in the world over 128bit encryption.

           

    P.S.

    As for downloading the right updates: search for DUN in the support->downloads page on microsoft.com

    [ 31 May 2002: Message edited by: Raimond Kempees ]

    [ 31 May 2002: Message edited by: Raimond Kempees ]

Reply
  • 0 in reply to RedRose
    OK

    It works under Win 98. 

    -VPN update (95/98/98SE all have different versions);

    -DUN 1.4 update (95/98/98SE all have different versions);

    -Client for MS networks: quick logon and share-level access; workgroup: domainname of your domain. Also in your TCP/IP settings of your dial-up#2 adapter (the VPN one) switch off WINS! (so do NOT use DHCP for WINS)

    -dial-up connection: ->properties->servertypes: -uncheck everything except TCP/IP. fill your local DNS and WINS ip-adresses in your tcp-ip settings and check in this form only 'Use default gateway on external network';

    -for the ASL-side: everything is already said here (the PPTP-pool/masquerading/Rules etc..). However, we use the local user database. if a connection doesn't seem to be working because of MPPE problems (or the 742 error), try creating a new user (so instead of the old user that didn't work) with a completely different password (smallcaps only). I think that some letter combinations fail to encrypt properly or something. Anyone got a mind about that?

    It should do the trick! Now I have a very quick Terminal Server PPTP connection (which is in my LAN) to everywhere in the world over 128bit encryption.

           

    P.S.

    As for downloading the right updates: search for DUN in the support->downloads page on microsoft.com

    [ 31 May 2002: Message edited by: Raimond Kempees ]

    [ 31 May 2002: Message edited by: Raimond Kempees ]

Children
No Data