☰

OSX PPTP VPN サーバーでの MPPE の問題

tag-icon • tag-icon macos vpn encryption pptp
OSX PPTP VPN サーバーでの MPPE の問題

私はMac OSXサーバーでVPNを再度起動しようとしているのですが、MPPEで問題が発生したようです。同じローカルネットワーク上のラップトップからVPNに接続しようとすると、次のようなメッセージが表示されます。/var/log/ppp/vpnd.log

2015-07-14 17:01:45 MDT Incoming call... Address given to client = xx.xxx.xx.xxx
Tue Jul 14 17:01:45 2015 : Directory Services Authentication plugin initialized
Tue Jul 14 17:01:45 2015 : Directory Services Authorization plugin initialized
Tue Jul 14 17:01:45 2015 : PPTP incoming call in progress from '192.168.1.154'...
Tue Jul 14 17:01:46 2015 : PPTP connection established.
Tue Jul 14 17:01:46 2015 : using link 0
Tue Jul 14 17:01:46 2015 : Using interface ppp0
Tue Jul 14 17:01:46 2015 : Connect: ppp0 <--> socket[34:17]
Tue Jul 14 17:01:46 2015 : sent [LCP ConfReq id=0x1 <asyncmap 0x0> <auth chap MS-v2> <magic 0x4c905d23> <pcomp> <accomp>]
Tue Jul 14 17:01:46 2015 : rcvd [LCP ConfReq id=0x1 <asyncmap 0x0> <magic 0x5dd17fa9> <pcomp> <accomp>]
Tue Jul 14 17:01:46 2015 : lcp_reqci: returning CONFACK.
Tue Jul 14 17:01:46 2015 : sent [LCP ConfAck id=0x1 <asyncmap 0x0> <magic 0x5dd17fa9> <pcomp> <accomp>]
Tue Jul 14 17:01:46 2015 : rcvd [LCP ConfAck id=0x1 <asyncmap 0x0> <auth chap MS-v2> <magic 0x4c905d23> <pcomp> <accomp>]
Tue Jul 14 17:01:46 2015 : sent [LCP EchoReq id=0x0 magic=0x4c905d23]
Tue Jul 14 17:01:46 2015 : sent [CHAP Challenge id=0x43 <2a596a4a75602b4946642a2d1b12050b>, name = "server"]
Tue Jul 14 17:01:46 2015 : rcvd [LCP EchoRep id=0x0 magic=0x5dd17fa9]
Tue Jul 14 17:01:46 2015 : rcvd [CHAP Response id=0x43 <afb93f9351af212c460cf851eaf6d0580000000000000000e1bda0d312f0542755399c6ca465b7a8878439608d30f16100>, name = "admin"]
Tue Jul 14 17:01:46 2015 : sent [CHAP Success id=0x43 "S=3B614827970F82512A68E1022EF6F7FC0AF4FA3F M=Access granted"]
Tue Jul 14 17:01:46 2015 : CHAP peer authentication succeeded for admin
Tue Jul 14 17:01:46 2015 : DSAccessControl plugin: User 'admin' authorized for access
Tue Jul 14 17:01:46 2015 : sent [CCP ConfReq id=0x1 <mppe +H -M +S +L -D -C>]
Tue Jul 14 17:01:46 2015 : rcvd [CCP ConfReq id=0x1 <deflate 15> <deflate(old#) 15> <bsd v1 15>]
Tue Jul 14 17:01:46 2015 : MPPE required but peer negotiation failed
Tue Jul 14 17:01:46 2015 : sent [LCP TermReq id=0x2 "MPPE required but peer negotiation failed"]
Tue Jul 14 17:01:46 2015 : Connection terminated.
Tue Jul 14 17:01:46 2015 : sent [CCP ConfRej id=0x1 <deflate 15> <deflate(old#) 15> <bsd v1 15>]
Tue Jul 14 17:01:46 2015 : Connect time 0.0 minutes.
Tue Jul 14 17:01:46 2015 : Sent 0 bytes, received 0 bytes.
Tue Jul 14 17:01:46 2015 : PPTP disconnecting...
Tue Jul 14 17:01:46 2015 : PPTP disconnected
2015-07-14 17:01:46 MDT    --> Client with address = xx.xxx.xx.xxx has hungup

私がオンラインで検索して得た情報（特にここ) は、クライアントとサーバーの間で暗号化の不一致があるということです。サーバー上でグラフィカル環境を起動できないので、ssh 経由で設定しています。サーバー上の該当するファイルは のようです。このファイル/Library/Preferences/SystemConfiguration/com.apple.RemoteAccessServers.plistには、MPPE に関連する次の行があります。

<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd">
<plist version="1.0">
<dict>
        <key>ActiveServers</key>
        <array>
                <string>com.apple.ppp.pptp</string>
        </array>
        <key>Servers</key>
                ...
                <key>com.apple.ppp.pptp</key>
                <dict>
                        ...
                        <key>PPP</key>
                        <dict>
                                ...
                                <key>CCPProtocols</key>
                                <array>
                                        <string>MPPE</string>
                                </array>
                                ...
                                <key>MPPEKeySize128</key>
                                <integer>1</integer>
                                <key>MPPEKeySize40</key>
                                <integer>1</integer>
                                ...
                        </dict>
                        ...
                </dict>
        </dict>
</dict>
</plist>

これは、40ビットと128ビットの両方のMPPEキーサイズで動作するように構成する必要があるようです。私のサーバーでは、にファイルはありません/etc/ppp/。クライアントでは、にファイルがあります/etc/ppp/が、MPPEに関連するものはすべてコメントアウトされているようです。/etc/ppp/options.pptp

# Encryption
# (There have been multiple versions of PPP with encryption support,
# choose with of the following sections you will use.  Note that MPPE
# requires the use of MSCHAP-V2 during authentication)

# http://ppp.samba.org/ the PPP project version of PPP by Paul Mackarras
# ppp-2.4.2 or later with MPPE only, kernel module ppp_mppe.o
# {{{
# Require MPPE 128-bit encryption
#require-mppe-128
# }}}

# http://polbox.com/h/hs001/ fork from PPP project by Jan Dubiec
# ppp-2.4.2 or later with MPPE and MPPC, kernel module ppp_mppe_mppc.o
# {{{
# Require MPPE 128-bit encryption
#mppe required,stateless
# }}}

さまざまな mppe 行のコメントを解除してみました (3 つの中括弧の有無にかかわらず、意味があるかどうかはわかりませんでした)。VPN 接続を開始すると、MPPE required but peer negotiation failed毎回同じメッセージが表示されました。

私のクライアントではpppdバージョン2.4.5を実行しています。サーバーでpppdのオプションを実行しようとすると、次のメッセージが表示されます。

pppd: Can't open options file /etc/ppp/options: No such file or directory

そのため、サーバー上でどのバージョンが実行されているかはわかりません。

他に試すべきことはありますか?

答え1

さて、今となっては自分がバカだったと感じています。サーバー上で MPPE が実際に有効になっていたことが判明しました。しかし、クライアント上では MPPE を有効にしていませんでした。

クライアントで Linux Mint 17 XFCE を実行しているので、MPPE を有効にするために、システム トレイのネットワーク インジケーター プラグインをクリックし、「VPN 接続」で「VPN の構成...」を選択しました。そこから、構成する VPN を選択し、「編集...」をクリックしました。「VPN」タブで、「詳細...」ボタンをクリックしました。「セキュリティと圧縮」の下に、「ポイントツーポイント暗号化 (MPPE) を使用する」というチェックボックスがあります。そのボックスにチェックを入れて「OK」と「保存」をクリックすると、問題なく VPN に接続できました。

関連情報