Différences

Ci-dessous, les différences entre deux révisions de la page.

--- brouillon_pptp [2010/11/14 01:25] – thierry
+++ brouillon_pptp [2010/12/17 19:43] (Version actuelle) – thierry
@@ Ligne 11: / Ligne 11: @@
 | ipredator.se  | pptp | 12/2009 | tous ouverts | Bof | trop lent ! (+120 ms sur les pings!) |
 | blackvpn.com | pptp/OpenVPN | 08/2010 | fermés! | OK | les ports P2P fermés = LowID (pas de redirection) je n'ai pas insisté |
-| vpntunnel.se | OpenVPN | 08/2010 | tous ouverts | OK | ping un peu lent (+120 ms). On verra mieux a l'usage |
+| vpntunnel.se | OpenVPN | 08/2010 | tous ouverts | OK | ping un peu lent (+120 ms). A l'usage: c'est bien. |
 ===== Client OpenVPN =====
@@ Ligne 329: / Ligne 329: @@
   *http://www.members.optushome.com.au/~wskwok/poptop_ads_howto_1.htm
-===== Active Directory =====
+===== Serveur PPTP et Windows Active Directory =====
 Serveur PPTP et active directory.
@@ Ligne 347: / Ligne 347: @@
 ==== reseau ====
-  * Ip local: (elle naté via un firewall)
+  * Ip local: (elle est NATé via un firewall)
 Pas d'ipv6, donc :
@@ Ligne 484: / Ligne 484: @@
   aptitude -t lenny-backports install pptpd
-Dans **''/etc/ppp/pptpd-options''** :
+Dans **''/etc/pptpd.conf''** :
   ... <snip> ...
   localip 192.168.23.254
@@ Ligne 514: / Ligne 514: @@
   * "noproxyarp" et "defaultroute"  qui sont a l'opposé de la conf par defaut.
   *  "novj", "novjccomp", "nologfd", "auth" et "nopersist" qui sont ajoutés.
+| :!: En pratique "(no)proxyarp" "(no)defaultroute" ne fait rien que je puisse etudier!!! je sais, c'est bizarre. A vous de voir! |
   # /etc/init.d/pptpd restart
@@ Ligne 535: / Ligne 538: @@
   [libdefaults]
         default_realm = THIERRY-JAOUEN.FR
         dns_lookup_realm = false
         dns_lookup_kdc = false
@@ Ligne 643: / Ligne 646: @@
 Nous voila pret a associer le serveur "pptpd" et l'"Active Directory" Windows.
+==== pptpd et Active Directory ====
+Il suffit d'ajouter dans **''/etc/ppp/pptpd-options''** :
+  plugin winbind.so
+  ntlm_auth-helper "/usr/bin/ntlm_auth --helper-protocol=ntlm-server-1"
+Pour autoriser que des utilisateurs appartenant au groupe "Group-VPN" :
+  ntlm_auth-helper "/usr/bin/ntlm_auth --helper-protocol=ntlm-server-1 --require-membership-of=THIERRY-JAOUEN+Group-VPN"
+... et puis:
+  # /etc/init.d/pptpd restart
 ====== ItsHidden ======