PPTP vaak gestelde vragen

Downloadopties

  • PDF     (101.5 KB)
    Met Adobe Reader op diverse apparaten bekijken
  • ePub     (84.1 KB)
    Bekijken in diverse apps op iPhone, iPad, Android, Sony Reader of Windows Phone
  • Mobi (Kindle)     (70.7 KB)
    Op Kindle-apparaat of via Kindle-app op meerdere apparaten bekijken
Bijgewerkt:24 maart 2009
Document-id:18761

Inclusief taalgebruik

De documentatie van dit product is waar mogelijk geschreven met inclusief taalgebruik. Inclusief taalgebruik wordt in deze documentatie gedefinieerd als taal die geen discriminatie op basis van leeftijd, handicap, gender, etniciteit, seksuele oriëntatie, sociaaleconomische status of combinaties hiervan weerspiegelt. In deze documentatie kunnen uitzonderingen voorkomen vanwege bewoordingen die in de gebruikersinterfaces van de productsoftware zijn gecodeerd, die op het taalgebruik in de RFP-documentatie zijn gebaseerd of die worden gebruikt in een product van een externe partij waarnaar wordt verwezen. Lees meer over hoe Cisco gebruikmaakt van inclusief taalgebruik.

Over deze vertaling

Cisco heeft dit document vertaald via een combinatie van machine- en menselijke technologie om onze gebruikers wereldwijd ondersteuningscontent te bieden in hun eigen taal. Houd er rekening mee dat zelfs de beste machinevertaling niet net zo nauwkeurig is als die van een professionele vertaler. Cisco Systems, Inc. is niet aansprakelijk voor de nauwkeurigheid van deze vertalingen en raadt aan altijd het oorspronkelijke Engelstalige document (link) te raadplegen.

Inleiding

Dit document behandelt vaak gestelde vragen over Point-to-Point Tunnel Protocol (PPTP).

Raadpleeg de conventies die in technische tips van Cisco worden gebruikt voor meer informatie over documentconventies.

Hardware

Vraag. Hoe kan ik bepalen welke platforms PPTP ondersteunen?

A. U kunt bepalen welke Cisco IOS®-softwarereleases PPTP ondersteunen door het Functie Navigator-gereedschap te gebruiken (alleen geregistreerde klanten). Met dit gereedschap kunt u Cisco IOS-softwarereleases vergelijken, Cisco IOS-software en CatOS-functies vergelijken met releases en erachter komen welke softwarerelease u uw hardware moet ondersteunen.

Q. Wanneer werd PPTP voor het eerst geïntroduceerd in de Cisco Secure PIX-firewall?

A. PPTP werd eerst geïntroduceerd in Cisco Secure PIX-firewall versie 5.1. Raadpleeg PIX 6.x: PPTP met RADIUS-verificatievoorbeeld voor meer informatie.

Opmerking: De beëindiging van PPTP op de PIX-firewall wordt niet ondersteund in versie 7.x en later.

Q. Zijn er details over Microsoft Point-to-Point Encryption (MPPE) waar ik me van bewust moet zijn?

A. MPPE vereist Microsoft Challenge Handshake Authentication Protocol (MS-CHAP). Het werkt alleen met RADIUS of lokale authenticatie en de RADIUS-server moet de MPPE-Keys attributiewaarde ondersteunen.

In deze lijst zijn een aantal platforms en hun MPPE-compatibiliteit te zien.

  • Cisco Secure ACS voor UNIX (CSUNIX) - nr

  • Toegangsregister - nr.

  • Funk RADIUS - Ja

  • Cisco Secure ACS voor Windows - Ja

  • Microsoft Windows 2000 Internet Authentication Server - Ja

Q. Welke versie van Cisco IOS-software ondersteunde PPTP aanvankelijk?

A. PPTP werd aanvankelijk ondersteund in Cisco IOS-softwarerelease 12.0(5)XE5 op de Cisco 7100/7200 routers. Het programma werd vervolgens verplaatst naar Cisco IOS algemene platform ondersteuning in Cisco IOS-softwarerelease 12.1(5)T.

Q. Wat zijn een aantal bekende compatibiliteitsproblemen met de Microsoft PPTP-producten en de VPN 3000-concentratie?

A. Deze informatie is gebaseerd op VPN 3000 Series Concentrator-softwarereleases 3.5 en hoger; VPN 3000 Series concentrators, modellen 3005, 3015, 3030, 3060, 3080; en Microsoft besturingssystemen Windows 95 en hoger.

  • Windows 95 Inbelnetwerken (DUN) 1.2

    Microsoft Point-to-Point Encryption (MPPE) wordt niet ondersteund onder DUN 1.2. Installeer Windows 95 DUN 1.3 om verbinding te maken met MPPE. U kunt de Microsoft DUN 1.3-upgrade exit.gif downloaden van de Microsoft website.

  • Windows NT 4.0

    Windows NT wordt volledig ondersteund voor PPTP-verbindingen naar de VPN-centrator. Service Pack 3 (SP3) of hoger is vereist. Als u SP3 draait, installeert u de PPTP Performance and Security patches. Raadpleeg de website van Microsoft voor informatie over de PPTP-prestaties en security upgrade voor WinNT 4.0 exit.gif. De enige resolutie voor dit probleem is het opnieuw installeren van het NT 4.0 Server Option Pack zonder het Service Pack daarna toe te voegen.

    Opmerking: The 128-bits Service Pack 5 hanteert de MPPE-toetsen niet correct en PPTP kan er niet in slagen om gegevens door te geven. Wanneer dit voorkomt, toont het gebeurtenis logbestand dit bericht.

    103 12/09/1999 09:08:01.550 SEV=6 PPP/4 RPT=3 80.50.0.4 
User [ testuser ] 
disconnected. Experiencing excessive packet decrypt failure.

    Raadpleeg de Microsoft artikel MPPE-toetsen niet correct verwerkt voor een 128-bits MS-CHAP-verzoek exit.gif voor meer informatie.

Q. Ondersteuning van Cisco IOS-routers of PIX-firewalls voor PPTP-doorloop of PPTP-doorgifte via Port Address Translation (PAT)?

A. Cisco IOS-softwarereleases 12.1T en latere ondersteuning van PPTP-doorgifte of PPTP via PAT-functie. Raadpleeg het gedeelte "NAT - Ondersteuning voor PPTP in een configuratie voor overload (poortadresomzetting)" in Cisco IOS-softwarerelease 12.1T voor meer informatie. Raadpleeg IP-tunneling - Het configureren van PPTP door PAT bij een Microsoft PPTP-server om PPTP-uitbellen via PAT of PPTP-uitgangen op een Cisco IOS-router te configureren.

PIX-versies 6.3 en hoger ondersteunen PPTP-doorloop of PPTP via PAT met behulp van de PPTP-bestandsfunctie. Deze optie stelt PPTP-verkeer in staat om de PIX te verplaatsen wanneer dit voor PAT is ingesteld. De PIX voert een stateful PPTP-pakketinspectie uit in het proces. Raadpleeg het gedeelte over PPTP-configuratie in Toepassingsinspectie configureren (Fixup) om de PIX-instelling voor PPTP te configureren. De opdracht fixup protocol ppp 1723 vormt PPTP-bevestiging.

Problemen oplossen

Welke poorten zou ik op een firewall moeten openen om PPTP-tunnels te ontvangen?

A. Open deze havens.

Q. Wat zijn de bekende insecten van de Software van Cisco IOS PPTP?

A. Deze insecten zijn geïdentificeerd:

Geregistreerde klanten kunnen bug-details bekijken door de Cisco Bug Toolkit (alleen geregistreerde klanten) te gebruiken voor meer informatie.

Wat zijn enkele beperkingen voor PPTP?

A. Dit zijn enkele beperkingen voor PPTP.

  • PPTP ondersteunt alleen Cisco Express Forwarding (CEF) en processwitching. Snelle switching wordt niet ondersteund.

  • Cisco IOS-software ondersteunt alleen vrijwillige tunneling als PPTP Network Server (PNS).

  • Je hebt crypto beelden nodig voor MPPE ondersteuning. MPPE vereist Microsoft Challenge Verificatie Protocol (MS-CHAP)-verificatie en MPPE wordt niet ondersteund met TACACS+.

Q. Welke belangrijke het debuggen gebeurtenissen zou ik moeten zoeken wanneer ik het oplossen van PPTP op een router?

A. Zoek deze uitwerpselen.

  • debug van verificatie

  • debug AAA-autorisatie

  • straal deken

  • debug van PPP-onderhandeling

  • debug van PPP-verificatie

  • debug van VPN-gebeurtenissen

  • fouten van VPN debug

  • VPN l2x-pakje zuiveren

  • debug van ppp mppe gebeurtenissen

  • debug van ppp chap

Kijk naar deze belangrijke gebeurtenissen.

SCCRQ = Start-Control-Connection-Request - 
   message code bytes 9 and 10 = 0001 
SCCRP = Start-Control-Connection-Reply 
OCRQ = Outgoing-Call-Request - 
   message code bytes 9 and 10 = 0007 
OCRP = Outgoing-Call-Reply

Q. Wat betekent het als ik het bericht "Fout 734" ontvang en dan los word?

A. Deze fout geeft aan dat de router en de PC niet kunnen onderhandelen over authenticatie. Als u bijvoorbeeld de PC-verificatieprotocollen voor Shiva PAP (SPAP) en Microsoft Challenge Authentication Protocol (MS-CHAP) versie 2 (wanneer de router versie 2 niet kan uitvoeren) instelt en u de router voor CHAP instelt, debug de PPP-onderhandeling opdracht op de router geeft deze uitvoer weer.

04:30:55: Vi1 LCP: Failed to negotiate with peer

Een ander voorbeeld is als de router voor VPDN groep 1 ppp is ingesteld en mppe 40 is versleuteld en de PC is ingesteld voor "geen encryptie toegestaan." De PC sluit en produceert geen "Fout 734," en het debug ppp onderhandelingsbevel op de router toont deze uitvoer.

04:51:55: Vi1 LCP: I PROTREJ 
      [Open] id 3 len 16 protocol CCP (0x80FD0157000A120601000020)

Wat betekent "fout 742"?

A. Deze fout betekent dat de externe computer het vereiste type gegevenscodering niet ondersteunt. Als u bijvoorbeeld de PC voor "alleen versleuteld" instelt en het pptp verwijdert, het automatische commando van de router versleutelt, dan kunnen de PC en de router niet akkoord gaan met de codering. De opdracht debug ppp onderhandeling toont deze uitvoer.

04:41:09: Vi1 LCP: O PROTREJ 
      [Open] id 5 len 16 protocol CCP (0x80FD0102000A1206010000B0)

Een ander voorbeeld betreft het RADIUS-routerprobleem MPPE. Als u de router voor ppp instelt, versleutel de MPE auto-vereiste en de PC voor "encryptie toegestaan met authenticatie op een RADIUS-server die de MPPE-toets niet teruggeeft" dan krijgt u een fout op de PC die staat, "Fout 742: De externe computer ondersteunt het gewenste gegevenscoderingstype niet." De router debug toont een "Call-Clear-Application" (bytes 9 en 10 = 0x000C = 12 = Call-Clear-Application per RFC) zoals hier weergegeven.

00:45:58: Tnl 17 PPTP: CC I 001000011A2B3C4D000C000000000000 
00:45:58: Vi1 Tnl/Cl 17/17 PPTP: CC I ClearRQ

Ik denk dat ik een kwestie van 'split tunneling' heb. Wat zou ik moeten doen wanneer een PPTP-tunnel op een PC komt, de PPTP-router heeft een hogere metrische waarde dan het vorige standaard, en ik verlies connectiviteit?

A. Start een batchbestand (batch.bat) om de Microsoft-routing te wijzigen om dit probleem op te lossen. Verwijdert de standaard en installeer de standaardroute (u moet het IP-adres weten dat aan de PPTP-client is toegewezen, zoals 192.168.1.1).

In dit voorbeeld is het netwerk binnen de router 10.13.1.x.

route delete 0.0.0.0
route add 0.0.0.0 mask 0.0.0.0 161.44.17.1 metric 1
route add 10.13.1.0 mask 255.255.255.0 192.168.1.1 metric 1

Q. Wat zijn een paar kwesties om in overweging te nemen wanneer ik een PPTP-oplossing problemen?

A. Verschillende Microsoft-gerelateerde problemen die u in overweging moet nemen wanneer u een oplossing voor uw probleem hebt gevonden, worden hier vermeld. Gedetailleerde informatie is beschikbaar bij de Microsoft Kennis Base in de geleverde links.

Gerelateerde informatie

Bijdrage van

  • sboulay
    sclayton
  • jfrahim
    ddunlap

Was dit document nuttig?

FeedbackFeedback

Contact Cisco