HELP! PPTP doesn't work anymore!

You may try to start daemon with -D option, then it should work - ti require the stdin or tty - its a bug I suppose  

which daemon? pptpd do not have -D option, only -d.
that's for debug, it doesn't help.  

Dear ASL users,

have a look at
https://community.sophos.com/products/unified-threat-management/astaroorg/f/58/t/53521

read you
o|iver

  

THanks for the update.  now, for a somewhat newbie, how would I copy this patch to the firewall without the web interface?  I can make an SSH connection, but I cannot transfer a file to it as the session is denied.  Is there an fTp client on the ASL?

Thanks. 

THanks for the update.  now, for a somewhat newbie, how would I copy this patch to the firewall without the web interface?  I can make an SSH connection, but I cannot transfer a file to it as the session is denied.  Is there an fTp client on the ASL?

Thanks. 

WINSCP2 is a famous secure copy client
http://winscp.vse.cz/eng/download.php

uupps its version 3 meanwhile [;)]

Only the loginuser can transfer files either 
to /tmp or to /home/login.

read you
o|iver

  

Thanks.  Any reason why F-Scure SSH version 5.2 Build 36 doesn't work? 

Thanks for this Patch Oliver!
Nevertheless, I still have errors regarding GRE protocols for one account:

"
Jul 11 02:59:11 (none) pptpd[21058]: CTRL: Client xxx.xxx.xxx.xxx control connection started
Jul 11 02:59:12 (none) pptpd[21058]: CTRL: Starting call (launching pppd, opening GRE)
Jul 11 02:59:12 (none) pppd[21059]: pppd 2.4.2b1 started by (unknown), uid 0
Jul 11 02:59:12 (none) pppd[21059]: Starting negotiation on /dev/ttyp0
Jul 11 02:59:13 (none) pppd[21059]: No CHAP secret found for authenticating , trying aua now.
Jul 11 02:59:13 (none) pppd[21059]: CHAP peer authentication failed for remote host 
Jul 11 02:59:13 (none) pppd[21059]: Connection terminated.
Jul 11 02:59:13 (none) pptpd[21058]: GRE: read(fd=5,buffer=804d5a0,len=8196) from PTY failed: status = -1 error = Input/output error
Jul 11 02:59:13 (none) pptpd[21058]: CTRL: PTY read or GRE write failed (pty,gre)=(5,6)
Jul 11 02:59:13 (none) pptpd[21058]: CTRL: Closing child BCrelay with pid 0
Jul 11 02:59:13 (none) pptpd[21058]: CTRL: Closing child ppp with pid 21059
Jul 11 02:59:13 (none) pptpd[21058]: CTRL: Client xxx.xxx.xxx.xxx control connection finished
Jul 11 02:59:13 (none) pppd[21059]: Exit.
"
Any idea?

Regards,

Olivier    

Hi Olivier,

you get these error messages if you pick the wrong user name/password. The CHAP authentication failed. The error message looks similar to the one that leads to "error 619", but it's a different cause. Could you check your setup ?

Regards,
Stephan   

As well, thanks.  I am able to connect the first time, but I get the following message from the client:

TCP/IP CP Reported error 52:  Duplicate name on the network.

This is not true.  Unfortunately, I didn't get the PPTP Log when the connection attempted, as I'm not on site where the firewall is.  I will post back later tonight with the PPTP Log. 

Hi Chris,

aside from the error message, does the PPTP connection work fine ?
The message you get may indicate that the machine has more than one interface connected to the same physical wire. This causes problems with the Windows name service. Could this be the trouble in your case ?

Stephan   

Unfortunately, no.  I'm not connecting to the PPTP service from the same logical location as the ASL.  I was connecting to the ASL from my office, where my ASL device is at home. 

Hi Stephan,

Yes, I paste the wrong logs ;-).
In these logs, CHAP authentification succeeded but can't send config-requests:
"
Jul 13 13:43:07 (none) pptpd[1065]: CTRL: Client xxx.xxx.xxx.xxx control connection started
Jul 13 13:43:08 (none) pptpd[1065]: CTRL: Starting call (launching pppd, opening GRE)
Jul 13 13:43:08 (none) pppd[1066]: pppd 2.4.2b1 started by (unknown), uid 0
Jul 13 13:43:08 (none) pppd[1066]: Starting negotiation on /dev/ttyp2
Jul 13 13:43:16 (none) pptpd[1065]: CTRL: Ignored a SET LINK INFO packet with real ACCMs!
Jul 13 13:43:16 (none) pppd[1066]: No CHAP secret found for authenticating , trying aua now.
Jul 13 13:43:16 (none) pppd[1066]: Using interface ppp2
Jul 13 13:43:16 (none) pppd[1066]: CHAP peer authentication succeeded for 
Jul 13 13:43:49 (none) pppd[1066]: CCP: timeout sending Config-Requests 
Jul 13 13:43:53 (none) pptpd[1065]: CTRL: Closing child BCrelay with pid 0
Jul 13 13:43:53 (none) pptpd[1065]: CTRL: Closing child ppp with pid 1066
Jul 13 13:43:53 (none) pptpd[1065]: CTRL: Client xxx.xxx.xxx.xxx control connection finished
Jul 13 13:43:53 (none) pppd[1066]: Terminating on signal 2.
"

I asked the user to change the ISP: some don't accept GRE packets.

Any idea?

Regards,  

Anyone still experiencing the issues with the PPTP VPN's?  Also, is there an official patch for this issue? 

still got issues here after applying the patch


asher