• #106171 PROHARDVER!

  Új Válasz 2025-08-29 16:38:34 #106171

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  PROHARDVER!

  (rögzített hozzászólás)

  Legyetek szívesek az offtopik témákat ne ebben a topikban tárgyaljátok ki. A topikgazda is jelezte, most törölni kellett jópár hozzászólást, most már maradjatok a (szakmai) topik keretei között.

Új hozzászólás Aktív témák

• #88862 urandom0 senior tag tordaitibi #88861

  Új Válasz 2023-03-23 10:39:50 #88862

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  urandom0

  senior tag

  válasz tordaitibi #88861 üzenetére

  A Windows Server alapesetben l2tp/ppptp protokollt használ VPN-hez. Kubuntun én ehhez a strongswan csomagokat szoktam telepíteni: strongswan libcharon-extra-plugins libstrongswan-extra-plugins NetworkManager-strongswan NetworkManager-l2tp, valamint az xl2tpd-t és a ppp-t. Most fejből írtam ezeket, nem biztos, hogy jók, de valami ilyesmit kell keresned.
  Ha megvan, hozzá tudod adni a VPN kapcsolatot, viszont ott elég sok mindent be kell állítani ahhoz, hogy működjön, és minden függ attól, hogy hogyan van konfigurálva a szerver.
  A hitelesítésnél úgy tudom, MSCHAPv2-t használ alapból a Windows, a VPN beállításainál csak ezt kell kiválasztani. Az MPPE-t be kell kapcsolni, és a többi opciót is (BSD, Deflate, stb.).
  Aztán, a Phase1 algoritmusnál meg kell adni ezt: aes256-sha2_256-modp2048,aes256-sha2_256-modp1536,aes256-sha2_256-modp1024,aes256-sha1-modp2048,aes256-sha1-modp1536,aes256-sha1-modp1024,aes256-sha1-ecp384,aes128-sha1-modp1024,aes128-sha1-ecp256,3des-sha1-modp2048,3des-sha1-modp1024!

  A phase2-nél ezt: aes256-sha1,aes128-sha1,3des-sha1!
  Legalábbis nálam így működik. Más oldalon más beállításokat is találtam. Minden attól függ, hogy van felkonfigurálva a VPN szerver.
  És utána még valamit mókolni is kell, de őszintén szólva, nem emlékszem, hogy mit. Azt hiszem, talán az l2tp vagy a ppp modulokat kellett engedélyezni az /etc/mdoules.d-ben, vagy ilyesmi...
  Szóval egyáltalán nem triviális a dolog, szerintem sokkal jobban jársz, ha a VPN szerver nem Windows, hanem egy Linuxos OpenVPN szerver, arra könnyebb csatlakozni.

  Valamelyik gépemen van egy Kubuntus dd image a laptopomról, arról le tudom lesni a beállításokat, de egyáltalán nem biztos, hogy azok nálad jók lesznek.

Új hozzászólás Aktív témák