En un server que me estaba sacando canas verdes porque con cada update y con cada reinstalada, la vpn por pptp dejaba de funcionar. No autenticaba a nadie y salia un error en los logs diciendo que habia un plugin problem. Algo asi:

Wed Sep 17 20:33:35 2001 : DSAuth plugin: Could not retrieve key agent account information.
Wed Sep 17 20:33:35 2002 : sent [CHAP Success id=0×80 “S=abcdefghijklmnopqrstuvwxyz M=Access granted”]
Wed Sep 17 20:33:35 2003 : CHAP peer authentication succeeded for ElTinieblas
Wed Sep 17 20:33:35 2004 : DSAccessControl plugin: User ‘ElTinieblas’ authorized for access
Wed Sep 17 20:33:35 2005 : MPPE required, but keys are not available. Possible plugin problem?
Wed Sep 17 20:33:35 2006 : sent [LCP TermReq id=0×2 “MPPE required but not available”]
Wed Sep 17 20:33:35 2007 : rcvd [CCP ConfReq id=0×1 ]
Wed Sep 17 20:33:35 2008 : rcvd [LCP TermAck id=0×2]
Wed Sep 17 20:33:35 2009 : Connection terminated.
Wed Sep 17 20:33:35 2010 : Connect time 0.0 minutes.
Wed Sep 17 20:33:35 2011 : Sent 0 bytes, received 0 bytes.
Wed Sep 17 20:33:35 2012 : PPTP disconnecting…
Wed Sep 17 20:33:35 2013 : PPTP disconnected

De ahi, buscandole, vino una gloriosa salvacion: vpnaddkeyagentuser
Resulta que se necesita un usuario que la haga de keyagent en el directorio para que coteje la autenticacion. Este simple comando ejecuta un script que lo hace todo por ti, solo te pide el usuario y password del administrador del directorio en donde se autenticaran tus usuarios. Si tienes varios directorios con usuarios para vpn, ejecuta este comando para cada directorio. Aun me falta probarlo con un Active Directory desde el server apple. Creo tener un lugar en donde probar ;-) actualizare esto en cuanto lo pruebe.

Para mas info, $: man vpnaddkeyagentuser es una pagina chica.

Se escuchaba el Iron Lung de Radiohead

En un server que me estaba sacando canas verdes porque con cada update y con cada reinstalada, la vpn por pptp dejaba de funcionar. No autenticaba a nadie y salia un error en los logs diciendo que habia un plugin problem. Algo asi:

Wed Sep 17 20:33:35 2001 : DSAuth plugin: Could not retrieve key agent account information.
Wed Sep 17 20:33:35 2002 : sent [CHAP Success id=0×80 “S=abcdefghijklmnopqrstuvwxyz M=Access granted”]
Wed Sep 17 20:33:35 2003 : CHAP peer authentication succeeded for ElTinieblas
Wed Sep 17 20:33:35 2004 : DSAccessControl plugin: User ‘ElTinieblas’ authorized for access
Wed Sep 17 20:33:35 2005 : MPPE required, but keys are not available. Possible plugin problem?
Wed Sep 17 20:33:35 2006 : sent [LCP TermReq id=0×2 “MPPE required but not available”]
Wed Sep 17 20:33:35 2007 : rcvd [CCP ConfReq id=0×1 ]
Wed Sep 17 20:33:35 2008 : rcvd [LCP TermAck id=0×2]
Wed Sep 17 20:33:35 2009 : Connection terminated.
Wed Sep 17 20:33:35 2010 : Connect time 0.0 minutes.
Wed Sep 17 20:33:35 2011 : Sent 0 bytes, received 0 bytes.
Wed Sep 17 20:33:35 2012 : PPTP disconnecting…
Wed Sep 17 20:33:35 2013 : PPTP disconnected

De ahi, buscandole, vino una gloriosa salvacion: vpnaddkeyagentuser
Resulta que se necesita un usuario que la haga de keyagent en el directorio para que coteje la autenticacion. Este simple comando ejecuta un script que lo hace todo por ti, solo te pide el usuario y password del administrador del directorio en donde se autenticaran tus usuarios. Si tienes varios directorios con usuarios para vpn, ejecuta este comando para cada directorio. Aun me falta probarlo con un Active Directory desde el server apple. Creo tener un lugar en donde probar ;-) actualizare esto en cuanto lo pruebe.

Para mas info, $: man vpnaddkeyagentuser es una pagina chica.

Se escuchaba el Iron Lung de Radiohead