Kvpnc 0.9.0

А как в остальном мире?

Если не основан на Qt4 и kdelibs4 то идиоты, сделали лишнюю работу.

Хм, а mpd не поддерживает? Тогда в топку.

> А как в остальном мире?
когда как
но у нас их становится только больше

Хм, действительно требует kdelibs тогда 1000 раз в топку.

VPN - это не только провайдеры, это еще и корпоративные сети. Даже больше - VPN - это не только корпоративные сети...

для kde'шников в самый раз. так выбора не много (либо консольное pptp, которое то работает, то не работает, либо недопиленный networkmanager).

> Хм, а mpd не поддерживает? Тогда в топку. К Логопеду жывотное! mpd - это pptp, если говорить о VPN.

>либо консольное pptp

Это и есть консольное pptp. Насколько мне известно, pptp не очень безопасно и распространено только у нас.

>Это и есть консольное pptp

фронтэнд к нему, и не только. Вообще vpn != pptp. Наверное мс оплачивает нашим недопровайдерам любовь к pptp( или убогая винда по другому просто не умеет).

>а mpd не поддерживает

A зачем нам нужем mpd???

Я им пользуюсь, вполне нормальная прога для своих нужд. Есть только пару моментов когда их двое запускаешь.

После того как в локальной сети провайдер морочил голову этим VPN via PPTP, который наотрез отказывался работать на Линуксе - я спрыгнул на Укртелеком. Сам не жалею. Но в той локальной сети осталось много ребят, которым помогал осваивать Линукс, рассказывал что к чему в мире свободного ПО. Все в восторге до одного момента - как подключиться к интернету. После этого Линукс с кучей прилагательных шёл лесом.

Скинуть им готовые конфиги PPTP и маршрутизации. Скопировать - пять минут, можно даже скрипт было написать для этого.

mpd это и pptp и l2tp и pppoe и ipsec. Утилита для конфигурирования VPN, его не поддерживающая, выглядит по меньшей мере странно.

что самое интересное, иногда "готовые" конфиги-скрипты не работают из-за неправильных фаз луны. pptp очень сильно капризный, собственно kvpnc, который есть фронтэнд к нему (и не только к нему), умеет его как-то приручать.

> Скинуть им готовые конфиги PPTP и маршрутизации.

Это всё здорово при наличии данных конфигов. Методами тыка у меня самого ничего настроить не удалось. Провайдер разводит руками вплоть до наглого заявления: Ставьте Виндовз. Ни настроек, ни обнаружения ошибок по логам, ни даже человека что настраивал сервер у них не существует. И боюсь такая халатность далеко не единичный случай.

Надеюсь что данный релиз упростит жизнь тем, кому неповезло ходить в инет через PPTP.

>Данная программа особенно интересна в Россси, потому что у нас еще много провайдеров, которые предоставляют VPN доступ в internet.

Имхо правильнее написать - s/'еще много'/'всё больше и больше'.

Да, в основном от таких провайдеров слышно - линукс альтарнативная, нестабильная, неподдерживаемая операционная система, чтобы у вас всё работало - ставьте виндовз.

Смотрю, куча фиксов в pptp. Отлично-отлично, сейчас, думаю, искаропки можно будет работать, без рашпиля.

>что самое интересное, иногда "готовые" конфиги-скрипты не работают из-за неправильных фаз луны. pptp очень сильно капризный, собственно kvpnc, который есть фронтэнд к нему (и не только к нему), умеет его как-то приручать.

Что ещё за ГСМ? route, ifconfig, ключи debug nodetach - к вашим услугам. Фронтэнд кроме вызова бекэндов ничего не делает. Вы что-то упустили.

>Надеюсь что данный релиз упростит жизнь тем, кому неповезло ходить в инет через PPTP.

Каким образом? Если не знаешь что настраивать - ни один фронтэнд не поможет, если знаешь, то легче будет просто подправить конфиг.

Баловство все это, сам с такого начинал. Однажды настроенный скрипт прост и надежен.

> что самое интересное, иногда "готовые" конфиги-скрипты не работают из-за неправильных фаз луны.

Вы не промахнулись операционкой, случаем?

Консольным pppt-config всё настраивается влёт. Логи очень подробные и проблему всегда можно вычислить. Подключал линухи к нескольким провайдерам в Беларуси, да и сам для локалки pptpd+radius заводил - всё работает просто, без лишних эмоций, согласно общедоступным howto.

Несекурно и криво - да, но достоинство pptp не в этом, а в искаропочности в винде.

>а в искаропочности в винде.

Это достоинство? Всё равно без хелпа( такого с картинками, куда мышкой нужно тыкать) мало кто настроит.

> После того как в локальной сети провайдер морочил голову этим VPN via PPTP, который наотрез отказывался работать на Линуксе - я спрыгнул на Укртелеком. Сам не жалею. Но в той локальной сети осталось много ребят, которым помогал осваивать Линукс, рассказывал что к чему в мире свободного ПО. Все в восторге до одного момента - как подключиться к интернету. После этого Линукс с кучей прилагательных шёл лесом.

Ну, если Вы не "осилили" pptp, и из-за своих неграмотности и нежелания учиться даже сменили провайдера, то Linux - не для Вас.

> Это всё здорово при наличии данных конфигов. Методами тыка у меня самого ничего настроить не удалось. Провайдер разводит руками вплоть до наглого заявления: Ставьте Виндовз. Ни настроек, ни обнаружения ошибок по логам, ни даже человека что настраивал сервер у них не существует.

А с вашей стороны отладка pppd на что? Там все прекрасно видно. "Билайн" тоже не дает конфигов для pppd via GPRS, и многие в определенных регионах обламываются на их "строгой" "поддержке" методов авторизации. Но стОит включить лог - и все становится понятным.

> Несекурно и криво - да, но достоинство pptp не в этом, а в искаропочности в винде.

А что же в этом "несекурного"?

почему 'Россси' аж три 'c' и только одна 'и'?

хе.. сдавал её в качестве своей разработки на магистра, сделав перевод некоторых частей на укр язык))

skn> что самое интересное, иногда "готовые" конфиги-скрипты не работают из-за неправильных фаз луны. pptp очень сильно капризный, собственно kvpnc, который есть фронтэнд к нему (и не только к нему), умеет его как-то приручать.

Вообще-то это у провайдера руки кривые и из задницы растут.

> Ну, если Вы не "осилили" pptp, и из-за своих неграмотности и нежелания учиться даже сменили провайдера, то Linux - не для Вас.

Простите, вы действительно считаете, что каждый пользователь, кто не может "осилить" настройку pptp и всю теорию связи с ней связаную - не достоин работать в Linux?

Лично я выбрал эту ОС из соображений безопастности, удобства работы с приложениями, философии свободного ПО и всех преимуществ отсюда вытекающих. Я смотрю фильмы, слушаю музыку, играюсь, общаюсь через интернет. Типичный пользователь, новичёк для этой ОС.

Не считаю себя глупым, но после нескольких недель разбирания с проблемой подключения через PPTP почувствовал себя настоящим идиотом. Особенно когда провайдеру глубоко по барабану твои проблемы и логи подключения. Особенно когда рядом нет никого, кто бы мог помочь, один в поле воин. Особенно когда под боком Укртелеком демпингует ценами на анлим (которого у вышеупомянутого провайдера натурально нет).

Так что, как человек понимающий чего хочу - я проголосовал рублём.

>> Несекурно и криво - да, но достоинство pptp не в этом, а в искаропочности в винде.

> А что же в этом "несекурного"?

http://www.ssl.stu.neva.ru/psw/crypto/pptp.html http://www.schneier.com/paper-pptpv2.html

согласен с Dendy. если Вам хочется разбираться в логах и тд и тп - на здоровье. но я слишком занят более серьёзными делами. и на глубокое изучение какой-то там программы у меня время нету. так что такие помощники, как kvpnc весьма к месту.

Да, с pptp возни немало... помнится, пока настраивал, изматерился. Во-первых, pppd жутко капризный до настроек. Например, он чувствителен к порядку чудо-опций в конфиге. Где бы в документации про это что-то было...

Во-вторых, модуль mppe в новых ядрах глючный. Пришлось в pppd увеличивать размер пакета, иначе ядрёный модуль впадал в маразм. Баг-репорт на эту тему висит в ядре уже больше года. Патч mppe-mppc работал как надо

Ну мне это прога не нужна, т.к. провайдер предоставляется готовый конфиг для vpn. Хотя может и пригодится, если самому надо будет что-то поднять. Но всё равно при наличии фронтенда прочитать man всё таки не помешает.

Ну просто детский сад какой-то. "Не секюрно", "не стабильно"... Да, pppd и всё с ним связанное не самая интуитивно понятная программа, но это обратная сторана тотальной универсальности демона. Как тут уже верно заметили - применение опций debug, kdebug и nodetach и знание аббревиатур PAP,xCHAP,EAP и MPPE, помогает решить практически любую проблему. Единожды сконфигурённый PPTP клиент держит связь месяцами на стабильном канале. Уж поверьте на слово человеку поставившему в своей жизни кучу серверов VPN доступа Сisco и PopTop в продакшн. Фронтэнды конечно тоже нужны, но не надо забывать, что это всего лишь надстройка которая расчитана на некие параметры по умолчанию.

тоже раньше был провайдер с pptp. один раз настроил (геммор, да), но потом не было никаких проблем.

сейчас pppoe и все еще лучше, чем было)

Боян. старовата как-то новость. где-то неделю назад в РСС читал.

Отлично!

> Во-вторых, модуль mppe в новых ядрах глючный. Пришлось в pppd увеличивать размер пакета, иначе ядрёный модуль впадал в маразм. Баг-репорт на эту тему висит в ядре уже больше года. Патч mppe-mppc работал как надо

stop stop, патч mppe-mppc в ядро не входит, т.к. mppc нарушает патенты. Кстати, зачастую именно из принудительного включения mppc у провайдера, нет коннекта.

Сам замучился пинать наших админов на этот счет, но дожал, а вот дома завелся без проблем. Кстати, еще всякие железки-роутеры могут иметь проблемы с mppc, можно пинать провайдера и за них.

Кстати, дома использовал Kvpnc для того, чтобы создать конфиг, а затем запустил скрипт в цикле с вызовом этого пира - чтобы домашним не давать рута для Kvpnc.

>Да, в основном от таких провайдеров слышно - линукс альтарнативная, нестабильная, неподдерживаемая операционная система, чтобы у вас всё работало - ставьте виндовз.

ага, "такое строение челюсти не поддерживается нашей стоматологической клиникой, сделайте операцию" =)

>stop stop, патч mppe-mppc в ядро не входит, т.к. mppc нарушает патенты. Кстати, зачастую именно из принудительного включения mppc у провайдера, нет коннекта.

это всё понятно, но со старым патчем, даже если не включать mppc всё работало как надо. косяки начались, когда в ядро включили mppe. Если добавить опции

"mtu 1508"

и

"mru 1508"

то всё работает. Объяснение одно — раздолбайство того, кто этот патч делал. Вероятно, человек даже не проверил то, что запихал в ядро, так как ошибка проявляется сразу, как начинаешь что-то качать. Пинги ходят без ошибок. Подозреваю, проверка остановилась на этих пингах.

Недавно человек вернулся на винду из-за подобного недочёта в настройках принтера. В списке выбора самбовского принтера эти самые принтеры не показываются. smbclient -L всё кажет. Ясно, что ошибка мелкая, исправляется легко, и прочее. Но пока такие ошибки будут встречаться, никакого линукса на десктопах не будет.

Почему, интересно, в макоси все эти операции работают на ура? Проверял сам. А у них та же самая самба, тот же cups... Просто они, млять, не ленятся тестировать то, что накодили

>> А что же в этом "несекурного"?

> http://www.ssl.stu.neva.ru/psw/crypto/pptp.html http://www.schneier.com/paper-pptpv2.html

Я так понял, обе статьи - анализ именно реализации PPTP от Microsoft, а не стандарта (в первой так прямо и написано).

Вам что сказал великий Торвальд - в vanila стабильности не ждите - готовьте бабло для комерческих дистрибутивов - они допилят linux для вас :) Так что чего вы хотите ? :) Вперед красноглазики выступать бесплатными бетатестерами и донерами для комерческих дистрибутивов linux ;)

А один хрен. В провайдерах pptp используется далеко не для секурности, а для авторизации IP который ломится в инетрнет. CHAP MD5/CHAP MSv2 с этим справляется весьма не плохо, а больше нафик надо.

У нас та же ситуация. Сначала был pptp. Неприятно, но у меня работало:

/usr/sbin/pppd nodetach debug noauth nobsdcomp nodeflate usepeerdns mtu 1350 mru 1350 name мой_логин remotename tenet pty "/usr/sbin/pptp 192.168.57.1 --nolaunchpppd"

Потом, когда из-за большого числа юзеров pptp стало жутко глючить, перешли на pppoe. Мне стало проще, а у других меньше глюков :)

Когда только перешел на Linux, пользовался этим творением. Измучился несказанно - то оно падало, то не так срабатывало. В /etc/ppp/chap-secrets какая-то помойка развелась. Без иксов kvpnc, разумеется, не работает в принципе.
Плюнул, поправил конфиг pptp, настроил, что надо и все заработало как часы. С тех пор к графическим конфигурялкам нетривиальных вещей испытываю подсознательное недоверие.
Да, тем кто говорит, что копаться в конфигах - не удел юзера. Я не программист, не сисадмин,и вообще, моя работа с компьютерами никак не связана. Однако, pptp-linux настроил исключительно с помощью гугля и своей головы. Ничего сложного не заметил.

>Вперед красноглазики выступать бесплатными бетатестерами и донерами для комерческих дистрибутивов linux ;)

В коммерческих дистрибутивах косяков не меньше, в RH, во всяком случае

Эх, если бы оно еще и заменить консольный cisco vpnclient могло полностью....