Das hat leider noch nicht geholfen - siehe unten.
-----Ursprüngliche Nachricht----- Von: Karsten Keil [mailto:kkeil@suse.de] Gesendet: Montag, 17. Mai 2004 23:33 An: suse-isdn@suse.com Betreff: Re: [suse-isdn] Einwahl in NT-Server
On Mon, May 17, 2004 at 06:03:44PM +0200, Jan Neuhäußer wrote:
Liebe Liste,
ich möchte mich in einen NT-Server (4.0) einwählen. Die Verbindung scheitert jedoch daran, dass der ipppd die Microsoftversion des CHAP-Protokolls nicht akzeptiert, er bietet stattdessen MD5 an.
Welche Einstellungen muss ich vornehmen, damit es klappt?
Ein typischer Verbindungsversuch läuft wie folgt ab:
May 17 16:57:29 linux ipppd: info: no CHAP secret entry for this user!
Seltsam finde ich den Eintrag am Anfang: "no CHAP secret entry for this user": Im Provider-File habe ich den username in der Form "DOMAIN\\USER" angegeben und exakt diese Zeichenfolge gibt es auch im File chap_secrets.
Schalte mal +pwlog im /etc/ppp/ioptions ein, dann siehst Du was ipppd da sieht, wahrscheinlich muss DOMAIN\\\\user rein.
Habe ich eingeschaltet: hat leider kein Passwort verraten. Habe daraufhin aber auf Verdacht den username in DOMAIN\\\\user geändert, jetzt kommt die Meldung nicht mehr.
Wichtig bei mschap ist, daas ein remotehostname gesetzt wird. Dazu im YaST beim interface setup Details bei den zusaetzlichen Optionen den remotename eintragen: remotename NAME_OF_NTSERVER
remotename habe ich eingetragen, dieses hat aber noch nicht zum Erfolg
geführt.
Der NT-Server beharrt auf MSCHAP (das ist auch nicht anders zu erwarten),
aber meine SuSE 9.1 Installation beharrt ebenso auf MD5. Nachstehend noch
einmal die Meldungen aus /var/log/messages (Rufnummern geändert):
May 18 18:07:17 linux kernel: ippp0: dialing 1 0123412345...
May 18 18:07:21 linux kernel: isdn_net: ippp0 connected
May 18 18:07:21 linux ipppd[6429]: Local number: 12345678, Remote number:
0123412345, Type: outgoing
May 18 18:07:21 linux ipppd[6429]: PHASE_WAIT -> PHASE_ESTABLISHED, ifunit:
0, linkunit: 0, fd: 20
May 18 18:07:21 linux ipppd[6429]: sent [0][LCP ConfReq id=0x1
-- Karsten Keil SuSE Labs ISDN development
-- Um die Liste abzubestellen, schicken Sie eine Mail an: suse-isdn-unsubscribe@suse.com Um eine Liste aller verfügbaren Kommandos zu bekommen, schicken Sie eine Mail an: suse-isdn-help@suse.com
Hat noch jemand eine Idee? --- Jan Neuhäußer