ошибка 778 после обновления в current

Dozz · Сообщение **Dozz** » Ср ноя 12, 2008 7:51 pm

После последнего обновления при подключении клиентов вылазит
"ошибка 778 невозможно проверить идентичность сервера"

В логах при этом:

Код: Выделить всё

2008-11-12 19:24:11 LOG_INFO: AUTH [pitong] NAS: 1 (127.0.0.1) CID: 10.10.10.228  GT: 0.27709
2008-11-12 19:24:12 LOG_ERR: ACCT [pitong] Session account Not Exist '6510651-L-3'

Модуль: Dv

Dozz · Пн ноя 17, 2008 10:04 am

Проблема все еще не решена. Выкладываю более подробные логи.

в abills.log:

Код: Выделить всё

2008-11-17 11:50:13 LOG_INFO: AUTH [dozz] NAS: 1 (127.0.0.1) CID: 10.10.10.25  GT: 0.29098

в radius.log:

Код: Выделить всё

Mon Nov 17 11:50:13 2008 : Auth: Login OK: [dozz] (from client localhost port 5 cli 10.10.10.25)
Mon Nov 17 11:50:13 2008 : Error: rlm_radutmp: Logout for NAS localhost port 5, but no Login record

в radacct.log:

Код: Выделить всё

Mon Nov 17 11:50:13 2008
        NAS-Identifier = "sambo"
        NAS-IP-Address = 127.0.0.1
        Acct-Session-Id = "6915412-L-5"
        NAS-Port = 5
        NAS-Port-Type = Virtual
        Service-Type = Framed-User
        Framed-Protocol = PPP
        Calling-Station-Id = "10.10.10.25"
        Called-Station-Id = ""
        NAS-Port-Id = ""
        Vendor-12341-Attr-12 = 0x4c2d35
        Framed-IP-Address = 192.168.250.126
        Framed-IP-Netmask = 255.255.255.255
        User-Name = "dozz"
        Acct-Multi-Session-Id = "6915413-B-5"
        Vendor-12341-Attr-13 = 0x422d35
        Vendor-12341-Attr-14 = 0x6e6737
        Vendor-12341-Attr-15 = 0x0000000c
        Acct-Link-Count = 1
        Acct-Authentic = RADIUS
        Acct-Status-Type = Stop
        Acct-Terminate-Cause = User-Request
        Acct-Session-Time = 3
        Acct-Input-Octets = 20
        Acct-Input-Packets = 1
        Acct-Input-Gigawords = 0
        Acct-Output-Octets = 24
        Acct-Output-Packets = 2
        Acct-Output-Gigawords = 0
        Client-IP-Address = 127.0.0.1
        Acct-Unique-Session-Id = "07df046ff180e9bd"
        Timestamp = 1226915413

ran · Сообщение **ran** » Пн ноя 17, 2008 10:29 am

а шо это за атрибуты такие? NAS ваще кто?

Vendor-12341-Attr-12 = 0x4c2d35
Acct-Multi-Session-Id = "6915413-B-5"
Vendor-12341-Attr-13 = 0x422d35
Vendor-12341-Attr-14 = 0x6e6737
Vendor-12341-Attr-15 = 0x0000000c
Acct-Link-Count = 1

Dozz · Пн ноя 17, 2008 10:42 am

ran писал(а):а шо это за атрибуты такие? NAS ваще кто?
Vendor-12341-Attr-12 = 0x4c2d35
Acct-Multi-Session-Id = "6915413-B-5"
Vendor-12341-Attr-13 = 0x422d35
Vendor-12341-Attr-14 = 0x6e6737
Vendor-12341-Attr-15 = 0x0000000c
Acct-Link-Count = 1

NAS - mpd5 версии 5.1 на 127.0.0.1

ran · Сообщение **ran** » Пн ноя 17, 2008 10:52 am

NAS - mpd5 версии 5.1 на 127.0.0.1

а что за атрибуты? для чего они? нужны ли?

Dozz · Пн ноя 17, 2008 11:03 am

Честно говоря, не знаю. Практически все части конфигов, к которым у меня не было особых претензий, я оставил в дефолте. Посмотрел логи - эти же атрибуты передавались и раньше.

Есть вероятность, что теперь абиллс как-то с ними не уживается?

ran · Сообщение **ran** » Пн ноя 17, 2008 11:18 am

Есть вероятность, что теперь абиллс как-то с ними не уживается?

для того чтобы ответить нв этот вопрос, нада сначала ответить на этот

а что за атрибуты? для чего они? нужны ли?

а поскольку лично я такие впервые вижу (и мне они ненужны) - тебе и карты в руки

Пн ноя 17, 2008 1:17 pm

словаря в радиусе нету

Dozz · Сообщение **Dozz** » Пн ноя 17, 2008 3:17 pm

~AsmodeuS~ писал(а):словаря в радиусе нету

настроил все как описано в мануале

атрибуты присваиваются, и логи радиуса немножко изменились:

Код: Выделить всё

Mon Nov 17 17:10:44 2008
        NAS-Identifier = "sambo"
        NAS-IP-Address = 127.0.0.1
        Acct-Session-Id = "6934644-L-14"
        NAS-Port = 14
        NAS-Port-Type = Virtual
        Service-Type = Framed-User
        Framed-Protocol = PPP
        Calling-Station-Id = "10.10.10.25"
        Called-Station-Id = ""
        NAS-Port-Id = ""
        mpd-link = "L-14"
        Framed-IP-Address = 192.168.250.54
        Framed-IP-Netmask = 255.255.255.255
        User-Name = "dozz"
        Acct-Multi-Session-Id = "6934644-B-14"
        mpd-bundle = "B-14"
        mpd-iface = "ng16"
        mpd-iface-index = 21
        Acct-Link-Count = 1
        Acct-Authentic = RADIUS
        Acct-Status-Type = Stop
        Acct-Terminate-Cause = User-Request
        Acct-Session-Time = 2
        Acct-Input-Octets = 20
        Acct-Input-Packets = 1
        Acct-Input-Gigawords = 0
        Acct-Output-Octets = 24
        Acct-Output-Packets = 2
        Acct-Output-Gigawords = 0
        Client-IP-Address = 127.0.0.1
        Acct-Unique-Session-Id = "b696207e3c332793"
        Timestamp = 1226934644

но проблема все-равно остается

Dozz · Сообщение **Dozz** » Вт ноя 18, 2008 9:43 am

Только что удалось локализовать источник проблемы - Auth.pm.
Даже при тупом копировании старой версии этого файла поверх новой все работает отлично.

Сравнение кода показывает, что наибольшее количество изменений в новой версии коснулись как раз механизма авторизации MS-CHAP v1 и v2 в секции

Код: Выделить всё

#Auth MS-CHAP v1,v2

и функции check_mschap.

Сама ошибка 778 в винде разшифровывается следующим образом: "В процессе проверки сервер отождествил себя с вашим компьютером, а ваш компьютер - с сервером. При появлении этой ошибки ваш компьютер не распознает сервер."

Может эта информация как-то натолкнет автора на решение этой проблемы.

Dozz · Сб ноя 29, 2008 11:53 pm

Проблема все еще не исправлена. Привожу детальный лог mpd5:

Код: Выделить всё

Nov 30 01:24:21 sambo mpd: [L-5] Accepting PPTP connection
Nov 30 01:24:21 sambo mpd: [L-5] Link: OPEN event
Nov 30 01:24:21 sambo mpd: [L-5] LCP: Open event
Nov 30 01:24:21 sambo mpd: [L-5] LCP: state change Initial --> Starting
Nov 30 01:24:21 sambo mpd: [L-5] LCP: LayerStart
Nov 30 01:24:21 sambo mpd: [L-5] PPTP: attaching to peer's outgoing call
Nov 30 01:24:21 sambo mpd: [L-5] Link: UP event
Nov 30 01:24:21 sambo mpd: [L-5] Link: origination is remote
Nov 30 01:24:21 sambo mpd: [L-5] LCP: Up event
Nov 30 01:24:21 sambo mpd: [L-5] LCP: state change Starting --> Req-Sent
Nov 30 01:24:21 sambo mpd: [L-5] LCP: SendConfigReq #1
Nov 30 01:24:21 sambo mpd: [L-5]   ACFCOMP
Nov 30 01:24:21 sambo mpd: [L-5]   PROTOCOMP
Nov 30 01:24:21 sambo mpd: [L-5]   MRU 1500
Nov 30 01:24:21 sambo mpd: [L-5]   MAGICNUM 24209d62
Nov 30 01:24:21 sambo mpd: [L-5]   AUTHPROTO CHAP MSOFTv2
Nov 30 01:24:21 sambo mpd: [L-5]   MP MRRU 2048
Nov 30 01:24:21 sambo mpd: [L-5]   MP SHORTSEQ
Nov 30 01:24:21 sambo mpd: [L-5]   ENDPOINTDISC [802.1] 00 50 22 b0 05 c7
Nov 30 01:24:21 sambo mpd: [L-5] LCP: rec'd Configure Request #0 (Req-Sent)
Nov 30 01:24:21 sambo mpd: [L-5]   MRU 1400
Nov 30 01:24:21 sambo mpd: [L-5]   MAGICNUM 29143d33
Nov 30 01:24:21 sambo mpd: [L-5]   PROTOCOMP
Nov 30 01:24:21 sambo mpd: [L-5]   ACFCOMP
Nov 30 01:24:21 sambo mpd: [L-5]   CALLBACK 6
Nov 30 01:24:21 sambo mpd: [L-5] LCP: SendConfigRej #0
Nov 30 01:24:21 sambo mpd: [L-5]   CALLBACK 6
Nov 30 01:24:21 sambo mpd: [L-5] LCP: rec'd Configure Request #1 (Req-Sent)
Nov 30 01:24:21 sambo mpd: [L-5]   MRU 1400
Nov 30 01:24:21 sambo mpd: [L-5]   MAGICNUM 29143d33
Nov 30 01:24:21 sambo mpd: [L-5]   PROTOCOMP
Nov 30 01:24:21 sambo mpd: [L-5]   ACFCOMP
Nov 30 01:24:21 sambo mpd: [L-5] LCP: SendConfigAck #1
Nov 30 01:24:21 sambo mpd: [L-5]   MRU 1400
Nov 30 01:24:21 sambo mpd: [L-5]   MAGICNUM 29143d33
Nov 30 01:24:21 sambo mpd: [L-5]   PROTOCOMP
Nov 30 01:24:21 sambo mpd: [L-5]   ACFCOMP
Nov 30 01:24:21 sambo mpd: [L-5] LCP: state change Req-Sent --> Ack-Sent
Nov 30 01:24:23 sambo mpd: [L-5] LCP: SendConfigReq #2
Nov 30 01:24:23 sambo mpd: [L-5]   ACFCOMP
Nov 30 01:24:23 sambo mpd: [L-5]   PROTOCOMP
Nov 30 01:24:23 sambo mpd: [L-5]   MRU 1500
Nov 30 01:24:23 sambo mpd: [L-5]   MAGICNUM 24209d62
Nov 30 01:24:23 sambo mpd: [L-5]   AUTHPROTO CHAP MSOFTv2
Nov 30 01:24:23 sambo mpd: [L-5]   MP MRRU 2048
Nov 30 01:24:23 sambo mpd: [L-5]   MP SHORTSEQ
Nov 30 01:24:23 sambo mpd: [L-5]   ENDPOINTDISC [802.1] 00 50 22 b0 05 c7
Nov 30 01:24:23 sambo mpd: [L-5] LCP: rec'd Configure Reject #2 (Ack-Sent)
Nov 30 01:24:23 sambo mpd: [L-5]   MP MRRU 2048
Nov 30 01:24:23 sambo mpd: [L-5]   MP SHORTSEQ
Nov 30 01:24:23 sambo mpd: [L-5]   ENDPOINTDISC [802.1] 00 50 22 b0 05 c7
Nov 30 01:24:23 sambo mpd: [L-5] LCP: SendConfigReq #3
Nov 30 01:24:23 sambo mpd: [L-5]   ACFCOMP
Nov 30 01:24:23 sambo mpd: [L-5]   PROTOCOMP
Nov 30 01:24:23 sambo mpd: [L-5]   MRU 1500
Nov 30 01:24:23 sambo mpd: [L-5]   MAGICNUM 24209d62
Nov 30 01:24:23 sambo mpd: [L-5]   AUTHPROTO CHAP MSOFTv2
Nov 30 01:24:23 sambo mpd: [L-5] LCP: rec'd Configure Ack #3 (Ack-Sent)
Nov 30 01:24:23 sambo mpd: [L-5]   ACFCOMP
Nov 30 01:24:23 sambo mpd: [L-5]   PROTOCOMP
Nov 30 01:24:23 sambo mpd: [L-5]   MRU 1500
Nov 30 01:24:23 sambo mpd: [L-5]   MAGICNUM 24209d62
Nov 30 01:24:23 sambo mpd: [L-5]   AUTHPROTO CHAP MSOFTv2
Nov 30 01:24:23 sambo mpd: [L-5] LCP: state change Ack-Sent --> Opened
Nov 30 01:24:23 sambo mpd: [L-5] LCP: auth: peer wants nothing, I want CHAP
Nov 30 01:24:23 sambo mpd: [L-5] CHAP: sending CHALLENGE #1 len: 21
Nov 30 01:24:23 sambo mpd: [L-5] LCP: LayerUp
Nov 30 01:24:23 sambo mpd: [L-5] LCP: rec'd Ident #2 (Opened)
Nov 30 01:24:23 sambo mpd: [L-5]   MESG: MSRASV5.10
Nov 30 01:24:23 sambo mpd: [L-5] LCP: rec'd Ident #3 (Opened)
Nov 30 01:24:23 sambo mpd: [L-5]   MESG: MSRAS-0-SERGII
Nov 30 01:24:23 sambo mpd: [L-5] CHAP: rec'd RESPONSE #1 len: 58
Nov 30 01:24:23 sambo mpd: [L-5]   Name: "dozz"
Nov 30 01:24:23 sambo mpd: [L-5] AUTH: Trying RADIUS
Nov 30 01:24:23 sambo mpd: [L-5] RADIUS: Authenticating user 'dozz'
Nov 30 01:24:23 sambo mpd: [L-5] RADIUS: Rec'd RAD_ACCESS_ACCEPT for user dozz
Nov 30 01:24:23 sambo mpd: [L-5] RADIUS: PANIC no MS-CHAP2-Success received from server!
Nov 30 01:24:23 sambo mpd: [L-5] AUTH: RADIUS returned: authenticated
Nov 30 01:24:23 sambo mpd: [L-5] CHAP: Auth return status: authenticated
Nov 30 01:24:23 sambo mpd: [L-5] CHAP: Reply message: Welcome
Nov 30 01:24:23 sambo mpd: [L-5] CHAP: sending SUCCESS #1 len: 11
Nov 30 01:24:23 sambo mpd: [L-5] LCP: authorization successful
Nov 30 01:24:23 sambo mpd: [L-5] Link: Matched action 'bundle "B" ""'
Nov 30 01:24:23 sambo mpd: [L-5] Creating new bundle using template "B".
Nov 30 01:24:23 sambo mpd: [B-5] Bundle: Interface ng16 created
Nov 30 01:24:23 sambo mpd: [L-5] Link: Join bundle "B-5"
Nov 30 01:24:23 sambo mpd: [B-5] Bundle: Status update: up 1 link, total bandwidth 64000 bps
Nov 30 01:24:23 sambo mpd: [B-5] IPCP: Open event
Nov 30 01:24:23 sambo mpd: [B-5] IPCP: state change Initial --> Starting
Nov 30 01:24:23 sambo mpd: [B-5] IPCP: LayerStart
Nov 30 01:24:23 sambo mpd: [B-5] CCP: Open event
Nov 30 01:24:23 sambo mpd: [B-5] CCP: state change Initial --> Starting
Nov 30 01:24:23 sambo mpd: [B-5] CCP: LayerStart
Nov 30 01:24:23 sambo mpd: [B-5] IPCP: Up event
Nov 30 01:24:23 sambo mpd: [B-5] IPCP: state change Starting --> Req-Sent
Nov 30 01:24:23 sambo mpd: [B-5] IPCP: SendConfigReq #1
Nov 30 01:24:23 sambo mpd: [B-5]   IPADDR 192.168.248.1
Nov 30 01:24:23 sambo mpd: [B-5]   COMPPROTO VJCOMP, 16 comp. channels, no comp-cid
Nov 30 01:24:23 sambo mpd: [B-5] CCP: Up event
Nov 30 01:24:23 sambo mpd: [B-5] CCP: Protocol mppc disabled as useless for this setup
Nov 30 01:24:23 sambo mpd: [B-5] CCP: state change Starting --> Req-Sent
Nov 30 01:24:23 sambo mpd: [B-5] CCP: SendConfigReq #1
Nov 30 01:24:23 sambo mpd: [L-5] LCP: rec'd Terminate Request #4 (Opened)
Nov 30 01:24:23 sambo mpd: [L-5] LCP: state change Opened --> Stopping
Nov 30 01:24:23 sambo mpd: [L-5] Link: Leave bundle "B-5"
Nov 30 01:24:23 sambo mpd: [L-5] RADIUS: Accounting user 'dozz' (Type: 2)
Nov 30 01:24:23 sambo mpd: [B-5] Bundle: Status update: up 0 links, total bandwidth 9600 bps
Nov 30 01:24:23 sambo mpd: [B-5] IPCP: Close event
Nov 30 01:24:23 sambo mpd: [B-5] IPCP: state change Req-Sent --> Closing
Nov 30 01:24:23 sambo mpd: [B-5] IPCP: SendTerminateReq #2
Nov 30 01:24:23 sambo mpd: [B-5] CCP: Close event
Nov 30 01:24:23 sambo mpd: [B-5] CCP: state change Req-Sent --> Closing
Nov 30 01:24:23 sambo mpd: [B-5] CCP: SendTerminateReq #2
Nov 30 01:24:23 sambo mpd: [B-5] IPCP: Down event
Nov 30 01:24:23 sambo mpd: [B-5] IPCP: LayerFinish
Nov 30 01:24:23 sambo mpd: [B-5] Bundle: No NCPs left. Closing links...
Nov 30 01:24:23 sambo mpd: [B-5] IPCP: state change Closing --> Initial
Nov 30 01:24:23 sambo mpd: [B-5] CCP: Down event
Nov 30 01:24:23 sambo mpd: [B-5] CCP: LayerFinish
Nov 30 01:24:23 sambo mpd: [B-5] CCP: state change Closing --> Initial
Nov 30 01:24:23 sambo mpd: [B-5] Bundle: Shutdown
Nov 30 01:24:23 sambo mpd: [L-5] LCP: SendTerminateAck #4
Nov 30 01:24:23 sambo mpd: [L-5] LCP: LayerDown
Nov 30 01:24:23 sambo mpd: [L-5] RADIUS: Rec'd RAD_ACCOUNTING_RESPONSE for user dozz
Nov 30 01:24:23 sambo mpd: [L-5] PPTP call terminated
Nov 30 01:24:23 sambo mpd: [L-5] Link: DOWN event
Nov 30 01:24:23 sambo mpd: [L-5] LCP: Close event
Nov 30 01:24:23 sambo mpd: [L-5] LCP: state change Stopping --> Closing
Nov 30 01:24:23 sambo mpd: [L-5] LCP: Down event
Nov 30 01:24:23 sambo mpd: [L-5] LCP: LayerFinish
Nov 30 01:24:23 sambo mpd: [L-5] LCP: state change Closing --> Initial
Nov 30 01:24:23 sambo mpd: [L-5] Link: SHUTDOWN event
Nov 30 01:24:23 sambo mpd: [L-5] Link: Shutdown

Очевидно проблема здесь:

Код: Выделить всё

Nov 30 01:24:23 sambo mpd: [L-5] AUTH: Trying RADIUS
Nov 30 01:24:23 sambo mpd: [L-5] RADIUS: Authenticating user 'dozz'
Nov 30 01:24:23 sambo mpd: [L-5] RADIUS: Rec'd RAD_ACCESS_ACCEPT for user dozz
Nov 30 01:24:23 sambo mpd: [L-5] RADIUS: PANIC no MS-CHAP2-Success received from server!
Nov 30 01:24:23 sambo mpd: [L-5] AUTH: RADIUS returned: authenticated

Sasha462 · Вс ноя 30, 2008 2:52 pm

возможно ти круто обновился до 36 или 37 версии ))))) с обновлениями тут надо бить очень осторожним ))))

chtito2 · Вс ноя 30, 2008 5:47 pm

Простите за оффтоп: стало вдруг любопытно, почему там где в русском пишется через "ы" ("ты", "быть") у украинцев этот звук на письме принимает вид "и" ("ти", "бить"). Гласный "и" у них произносится как "ы" или все же как "и"? Просто нет среди знакомых украинцев чтобы спросить. Знаю что украинский и русский чем-то похожи.

Dozz · Сообщение **Dozz** » Вс ноя 30, 2008 7:35 pm

Sasha462 писал(а):возможно ти круто обновился до 36 или 37 версии ))))) с обновлениями тут надо бить очень осторожним ))))

обновлялся как обычно с помощью cvs, причем стартовал с версии 0.40 или 0.41.

chtito2 писал(а):Простите за оффтоп: стало вдруг любопытно, почему там где в русском пишется через "ы" ("ты", "быть") у украинцев этот звук на письме принимает вид "и" ("ти", "бить"). Гласный "и" у них произносится как "ы" или все же как "и"? Просто нет среди знакомых украинцев чтобы спросить. Знаю что украинский и русский чем-то похожи.

Да, в украинском языке "и" произносится как "ы", а "і" - как "и" (вспомни приговорку "расставить все точки над і")

chtito2 · Пн дек 01, 2008 6:39 am

Dozz писал(а):Да, в украинском языке "и" произносится как "ы", а "і" - как "и" (вспомни приговорку "расставить все точки над і")

Спасибо, теперь понятно