Le VPN PPTP ne fonctionne pas sur Yosemite 10.10.3 avec OS X Server 4.1

J'ai configuré un VPN sur mon Mac mini à l'aide de Server 4.1 avec les options "L2TP et PPTP". Je peux me connecter au VPN depuis mon iPhone via mon réseau local (Time Capsule) via L2TP, mais pas avec PPTP. Avec ce dernier, le journal du service VPN affiche l’erreur

DSAuth plugin: MPPE key required, but its retrieval failed.

J'ai cherché sur le sujet dans Google et trouvé diverses réponses disant que mon "utilisateur d'accès par clé VPN MPPE" était renvoyé / corrompu et que je devais le recréer à l'aide de sudo vpnaddkeyagentuser /LDAPv3/127.0.0.1. Ces publications ont tendance à renvoyer à cet article - https://support.apple.com/en-us/HT201828 .

J'ai essayé cela, mais je ne vois pas l'utilisateur ajouté à la liste dans le serveur (oui, j'ai cliqué sur Afficher> Afficher les comptes système).

— Kbro
source

Je pensais l'avoir! Je n'utilise pas Open Directory, donc il n'y a pas de serveur LDAP sur mon réseau. Je dois donc exécuter sudo vpnaddkeyagentusersans autres arguments pour ajouter le compte manquant. Et cela fonctionne - je peux le voir dans la liste des utilisateurs Server.app. Toutefois, l'erreur de récupération de clé MPPE persiste. Grrrr!

— Kbro

Le journal contient également ceci -

DSAuth plugin: unsupported authen authority: recved ShadowHash;HASHLIST:<SMB-NT,CRAM-MD5,RECOVERABLE,SALTED-SHA512-PBKDF2>, want ApplePasswordServer

- pertinent?

— Kbro

Le journal Open Directory contient ceci -Client: vpnaddkeyagentu, UID: 0, EUID: 0, GID: 0, EGID: 0 Node: /Local/Default, Module: PlistFile - unable to update FDE password - missing critical information

— kbro

Hmmm ... grave manque de commentaire sur celui-ci! J'ai creusé un peu plus et j'ai trouvé support.apple.com/french/HT4748 : «PPTP ne peut être utilisé que si vous gérez des utilisateurs du réseau ou des utilisateurs connectés à un serveur d'annuaire. Les comptes d'utilisateurs locaux ne peuvent être utilisés qu'avec LT2P. " alors peut-être que je fouette un cheval mort. Je sais que je pouvais utiliser PPTP avec iVPN, alors peut-être que je vais y revenir, ou tout simplement rester avec L2TP car cela fonctionne très bien pour moi.

— Kbro

J'ai un problème similaire dans le revers cependant. Le protocole PPTP fonctionne bien, mais le protocole L2TP ne l’est pas. Je lance également un répertoire ouvert sur mon serveur Yosemite.

Désolé d’être peu technique, mais j’ai résolu un problème VPN / Yosemite: après une mise à niveau plus petite, mon VPN était toujours connecté, mais ne laissait rien passer. La mise à jour a été "non cochée" Préférences Système> Réseau> VPN (PPTP)> Plus… / Options> Option de connexion> Envoyer tout le trafic via une connexion VPN (troisième option dans la première liste de cette boîte de dialogue; je traduis / devine à partir de l'allemand version). Le fait de laisser tout passer a résolu tous les problèmes; Mail, afp, ftp, vnc sont revenus comme ça.

— Alex Koch
source