VPN (PPTP) si disconnette in OS X El Capitan (dopo l'aggiornamento)

1
  • OS X - 10.11.4 El Capitan
  • Macbook pro Retina Mid 2015

  • Il tipo di VPN è PPTP, crittografia automatica, tutto il traffico su VPN.

Quando ci si connette a un server VPN, il sistema menziona che non è stato possibile stabilire la connessione. La connessione funzionava prima dell'aggiornamento. Ecco il log dalla console:

29-03-16 13:21:17,116 nesessionmanager[1014]: NESMLegacySession[VPN (PPTP):F5CF80F6-DB7E-4039-BC09-AD38FE019991]: Received a start command from SystemUIServer[1477] 29-03-16 13:21:17,116 nesessionmanager[1014]: NESMLegacySession[VPN (PPTP):F5CF80F6-DB7E-4039-BC09-AD38FE019991]: status changed to connecting 29-03-16 13:21:17,123 pppd[2023]: NetworkExtension is the controller 29-03-16 13:21:17,123 pppd[2023]: NetworkExtension is the controller 29-03-16 13:21:17,140 pppd[2023]: publish_entry SCDSet() failed: Success! 29-03-16 13:21:17,140 pppd[2023]: publish_entry SCDSet() failed: Success! 29-03-16 13:21:17,140 pppd[2023]: pppd 2.4.2 (Apple version 809.40.5) started by lukevanenkhuizen, uid 501 29-03-16 13:21:17,140 pppd[2023]: pptp_get_router_address 29-03-16 13:21:17,140 pppd[2023]: pptp_get_router_address 192.168.10.254 from dict 1 29-03-16 13:21:17,141 pppd[2023]: PPTP connecting to server '95.97.141.150' (95.97.141.150)... 29-03-16 13:21:30,495 CalendarAgent[304]: [com.apple.calendar.store.log.caldav.coredav] [Refusing to parse response to PROPPATCH because of content-type: [text/plain; charset="utf-8"].] 29-03-16 13:21:30,580 CalendarAgent[304]: [com.apple.calendar.store.log.caldav.coredav] [Refusing to parse response to PROPPATCH because of content-type: [text/plain; charset="utf-8"].] 29-03-16 13:21:32,249 pppd[2023]: PPTP connect errno = 60 Operation timed out 29-03-16 13:21:32,250 nesessionmanager[1014]: NESMLegacySession[VPN (PPTP):F5CF80F6-DB7E-4039-BC09-AD38FE019991]: status changed to disconnecting 29-03-16 13:21:32,252 nesessionmanager[1014]: NESMLegacySession[VPN (PPTP):F5CF80F6-DB7E-4039-BC09-AD38FE019991]: status changed to disconnected, last stop reason None 29-03-16 13:21:32,319 UserNotificationCenter[2026]: *** WARNING: Method userSpaceScaleFactor in class NSWindow is deprecated on 10.7 and later. It should not be used in new applications. Use convertRectToBacking: instead. 29-03-16 13:21:35,000 syslogd[48]: ASL Sender Statistics

Che cosa significa? Qualsiasi aiuto sarebbe molto apprezzato!

    
posta Luke van Enkhuizen 29.03.2016 - 13:27
fonte

2 risposte

3

Ho avuto problemi con VPN dal 10.11.4. Non riesco a collegarmi a un server VPN che uso da molto tempo. Spero che questo non sia rumore, ma ecco quello che ho incontrato nella mia ricerca ...

Il mio problema è con un tunnel L2TP. Il link illustra un problema potenzialmente correlato rispetto a Cisco IPSec VPN. La parte interessante è che alcuni hanno riportato il successo cambiando in Diffie-Hellman gruppo 14.

Leggermente correlato è la descrizione dell'App Store del server OS X 10.11.4 in cui si dice "I profili VPN L2TP / IPsec ora richiedono gruppi Diffie-Hellman 2048-bit o più potenti". Ciò è coerente con i rapporti del gruppo 14 sopra poiché il gruppo 14 ha 2048 bit.

Nei link vengono discussi i punti di forza relativi dei vari gruppi. Un post afferma che il gruppo 14 è la sicurezza minima accettabile per lo scambio di chiavi.

Quindi ho iniziato a pensare che Apple stia escludendo i gruppi 1, 2 e 5. Questo mi fa male dato che sono gli unici gruppi supportati dal vecchio tunnel server a cui mi sono collegato.

A volte utilizzo anche l'accesso Internet privato. Ho provato a collegarmi a loro usando L2TP. Ha funzionato bene. Tuttavia, anche con la registrazione dettagliata, non sono riuscito a trovare alcuna voce di registro relativa a un gruppo DH negoziato. Ma PIA è un servizio focalizzato sulla sicurezza. Quindi, immagino che eviterebbero un gruppo DH considerato insicuro da alcuni.

Ho contattato Apple Care. Non sono stati in grado di aiutare. Non li ho spinti ad aumentarlo.

Ho provato dal mio Mac usando wireless, Ethernet e collegato al mio telefono 3G. Il mio compagno di lavoro, che esegue un vecchio Mac che non è stato aggiornato alla 10.11.4, si collega bene al server.

Ho anche provato con il mio iPhone. Non può connettersi neanche. Purtroppo, l'ho aggiornato di recente su iOS 9.3. forums_developer_apple_com / thread / 31608 segnala problemi con iOS 9.3 oltre a OS X 10.11.4. (Siamo spiacenti, non ho abbastanza reputazione per pubblicare quel terzo link.)

Saluti, Barry

    
risposta data 30.03.2016 - 00:57
fonte
1

Sto avendo problemi anch'io. Sembra che la mia VPN che utilizza NAT-T perché è dietro il mio router di casa, non si tradurrà correttamente per l'IOS 10 iPhone 7 che ho. Mentre i miei dispositivi Windows possono connettersi dopo aver apportato le modifiche al registro per consentire la seguente politica. Ancora nessuna idea di cosa c'è che non va con l'IOS o cosa può essere cambiato. Per ora, ho creato un server OPEN VPN sul mio router Asus e scaricato il client VPN aperto. Immagino che questo dovrà per ora.

link

    
risposta data 23.06.2017 - 00:25
fonte

Leggi altre domande sui tag