VPN PPTP non funziona su bilanciamento PPC

[zeuxidia]

Grazie piciccia, come sempre seguirò il tuo consiglio, proverò di nuovo con SSTP. grazie ancora piciccia e non mi abbandonare hihihih.

[zeuxidia]

provato e riprovato, ma nulla da fare il Client SSTP effetua la connessione verso il server VPN. Il radius pinga il NAS il NAS pinga il radius, ma non autentica nulla. Che fare? mi uccido?

[Linkwave]

Il radius pinga il NAS il NAS pinga il radius, ma non autentica nulla. Che fare? mi uccido?

Controllato i log?

Potrebbe anche essere un problema dell'IP col quale ti presenti al radius ....


Lorenzo

[zeuxidia]

Si Linkwave,controllato esco sempre dalla wan 1, se disabilito la wan 1 esco sempre dalla wan 2. Il problema è che si connettono e si pingano nell'apparato che fa il Load balancer ma non si connette dopo il load balance (con PPTP),con SSTP invece si connette ovunque solo che, inserisco l'ip del radius faccio una prova con un servizio pppoe = Radius Time out; ripeto a dire o aggiunto l'ip del NAS al radius, si pingano entrambi (radius e client_vpn).... come fanno due che si vedono, ma non scambiano servizi, maleducato RADIUS, cattivello...a parte gli scherzi continuate cortesemente a darmi i vostri preziosi consigli, ne ho seriamente bisogno...un grandissimo grazie a questa grandiosa comunità.

[figheras]

Non vorrei dire una sciocchezza, ma potrebbe dipendere dal fatto che sei dietro NAT.
Che radius utilizzi??

[zeuxidia]

Radius Manager (dma softlab)

[ppraz]

vedi i log del radius
tail -f /usr/local/var/log/radius/
sono sicuro che hanno ragione gli altri, arrivi con un ip che il radius non riconosce e non autorizza

[figheras]

Si, ho gia avuto lo stesso problema per un cliente a cui presto consulenza, in effetti credevo di risolvere anche io con una VPN ma non è stato cosi.
Ho risolto seguendo alcuni procedimenti direttamente sulle configurazioni del clients.conf di freeradius, un po sporca come soluzione maaaa.....funziona anche dietro NAT!

1)Cancella innanzitutto il NAS che hai inserito sul radius
2)Entra nel server che ospita radman, accedi come root e dai questo comando

Codice: Seleziona tutto

nano /usr/local/etc/raddb/clients.conf

3)Aggiungi questa stringa sulla parte iniziale:

Codice: Seleziona tutto

client 0.0.0.0/0 {
   secret      = 123456
   shortname   = Test-Nas
}

Devi soltanto cambiare la secret e il nome radius
4)Riavvia freeradius
5)Aggiungi il NAS in radman (utilizzando la stessa pass usata nel codice precedente) e verifica il tutto.

A me cosi ha funzionato alla grande!!
P.S Se radman a monte ha una connessione dietro NAT non dimenticare di girare le porte in ascolto dal radius.

[zeuxidia]

AZZ.... e veeeeeeroooooooo ieri guardando i log del Radius io arrivavo al radius con l'ip pubblico e non con vpn.....che dormitorio che ho nel cervello, il fatto e che sono veramente stressato e stanco da questa situazione,il che mi offusca la mente. Raga, ma come puo verificarsi sto fatto qui? Cioè se sono in vpn come mai il Radius mi vede con ip pubblico? Cmq ora vado a provare e vi faccio sapere, sperando di risolvere ed essere di aiuto a tutta la comunità qual'ora si verificasse lo stesso problema a qualcunaltro.

[zeuxidia]

figheras dopo avere aggiunto la riga al file clients.conf, sull'interfaccia web del radius, nell'ip del nas metto quello che mi rilascia fisso la vpn, no? perchè 0.0.0.0/0 me lo fa mettere solo sul client.conf