This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

PPTP RoadWarrior connection problems

Hi,

i'm trying to connect a Win2k/xp client through Astaro (3.X) to our DC (Win2K-Server). The logfiles show:
------------------------------
Apr 15 19:38:04 fw pppd[5602]: pppd 2.4.0 started by (unknown), uid 0
Apr 15 19:38:04 fw pppd[5602]: Using interface ppp0
Apr 15 19:38:04 fw pppd[5602]: Connect: ppp0  /dev/ttyp0
Apr 15 19:38:04 localhost pppd[5602]: pppd 2.4.0 started by (unknown), uid 0
Apr 15 19:38:04 localhost pppd[5602]: Using interface ppp0
Apr 15 19:38:04 localhost pppd[5602]: Connect: ppp0  /dev/ttyp0
Apr 15 19:38:07 fw pppd[5602]: No CHAP secret found for authenticating VT\jannis on pptp, trying aua with MS-CHAP
Apr 15 19:38:07 localhost pppd[5602]: No CHAP secret found for authenticating VT\jannis on pptp, trying aua with MS-CHAP
Apr 15 19:38:09 fw aua[5629]: truncated domain part from username
Apr 15 19:38:09 localhost aua[5629]: truncated domain part from username
Apr 15 19:38:09 fw aua[5629]: LOCAL md4 method failed U:jannis
Apr 15 19:38:09 fw pppd[5602]: aua denied access
Apr 15 19:38:09 fw aua[5629]: U:VT\jannis F[:P]ptp R[[:D]]ENY
Apr 15 19:38:09 localhost aua[5629]: LOCAL md4 method failed U:jannis
Apr 15 19:38:09 localhost pppd[5602]: aua denied access
Apr 15 19:38:09 localhost aua[5629]: U:VT\jannis F[:P]ptp R[[:D]]ENY

-------------------

The user "jannis" exists as pptp user and the DC for the domain "VT" is configured as PDC in the "SAM (NT/2000/XP) Server Settings" menu.
Am i missing something in the config for allowing the users outside the lokal lan to logon on our DC through Astaro?

Regards
Jannis [:S]
  


This thread was automatically locked due to age.
  • I'm guessing that you have SAM user auth setup.... from the looks of authenticaion methods for PPTP users though you can only select RADIUS or local users? Do you have Radius working properly or do you not have this setup. I'm fairly certain that simple SAM and/or LDAP doesn't work for authenticating end-user VPN clients yet.  
  • well, i've tried Radius also but still no good..same errors in the logfiles. I've tested the pptp access on the Win2kserver-DC by connecting it outside the firewall, which works fine. I really don't know what i'm missing in the config of the firewall to authenticate the clients. Are there any example howto's or doc's except the manual ?!