Autentifikace user/password v OpenVPN 2.x?

Testuji teď možnost autentifikace v OpenVPN. Nastavil jsem server i klienta, ale neprojde mi to kvůli chybě v modulu viz. log. Nedokázal byste mi s tím někdo poradit?

AUTH-PAM: BACKGROUND: user 'pepa' failed to authenticate: Error in service module
Mon Oct 31 13:39:04 2005 62.141.24.65:2558 PLUGIN_CALL: POST /etc/openvpn/openvpn-auth-pam.so/PLUGIN_AUTH_USER_PASS_VERIFY status=1
Mon Oct 31 13:39:04 2005 62.141.24.65:2558 PLUGIN_CALL: plugin function PLUGIN_AUTH_USER_PASS_VERIFY failed with status 1: /etc/openvpn/openvpn-auth-pam.so
Mon Oct 31 13:39:04 2005 62.141.24.65:2558 TLS Auth Error: Auth Username/Password verification failed for peer

opravdu to nikdo nepoužíváte??

6.11.2005 17:55 Lachmex | skóre: 11
Rozbalit Rozbalit vše Re: Autentifikace user/password v OpenVPN 2.x?

no, mam-li byt uprimny, pouzivam variantu s sifrovanim pro M$. Nutno take podotknout, ze to stalo hodne nervu, ale nakonec to byla to moje blbost :( Jinak prikladam svoji konfiguraci, snad Ti to pomuze...


/etc/pptpd.conf:

option /etc/ppp/options.pptpd 

localip	10.1.1.230 

remoteip 10.1.1.231-240 


/etc/ppp/options.pptpd:

name pptpd 

proxyarp 

lock 

auth 

refuse-pap 

refuse-chap 

refuse-mschap 

require-mschap-v2 

require-mppe-128 


/etc/ppp/chap-secrets:

Secrets for authentication using CHAP 

# client	server	secret		IP addresses

uzivatel        pptpd   heslo           "*"

Pred uzitim jsem mel kompilovano Linux-PAM-0.80, pptpd-1.2.1 a patch pro kernel (2.6.11 na Slackware 10.0) na podporu M$ MPPE ... Snad Ti to k necemu bude...

7.11.2005 15:02 Johny | skóre: 9
Rozbalit Rozbalit vše Re: Autentifikace user/password v OpenVPN 2.x?

To mi právě nepomůže. Mám to rozjeté přes certifikáty, ale chtěl bych ještě ověřovat proti passwd.

7.11.2005 17:27 petr_p
Rozbalit Rozbalit vše Re: Autentifikace user/password v OpenVPN 2.x?

Chcete overovat pres heslo || X.509 nebo heslo && X.509? V tom prvnim pripade pochyhuji, ze to OpenVPN umi (asi byste si musel pustit dve instance demona, nebo sehnat pam modul pro autentizaci certifikatem), v tom druhem je to nesmysl, protoze certfikat je silnejsi autentizacni prostredek nez heslo. A pokud vam vadi nechranene klientske klice, neni problem je zasifrovat passphrasi.

Dotaz: Autentifikace user/password v OpenVPN 2.x?

Odpovědi