Как настроить SSTP сервер на ubuntu server 16.04 и подключить к нему Microtik?

Question

[Владимир Лобанов]

поднимаю SSTP сервер на ubuntu 16.04 по этой инструкции. Вроде все сделал правильно, но сервер не стартует, ругается на ошибку.

root@51285:/home/stealch# systemctl status sstpd.service
* sstpd.service - SSTP VPN server
   Loaded: loaded (/etc/systemd/system/sstpd.service; enabled; vendor preset: enabled)
   Active: activating (auto-restart) (Result: exit-code) since Mon 2025-01-27 02:53:23 EET; 19s ago
  Process: 7500 ExecStart=/usr/local/bin/sstpd -f /etc/sstpd.ini (code=exited, status=2)
 Main PID: 7500 (code=exited, status=2)

Jan 27 02:53:23 51285.ip-ptr.tech systemd[1]: sstpd.service: Main process exited, code=exited, status=2/INVALIDARGUMENT
Jan 27 02:53:23 51285.ip-ptr.tech systemd[1]: sstpd.service: Unit entered failed state.
Jan 27 02:53:23 51285.ip-ptr.tech systemd[1]: sstpd.service: Failed with result 'exit-code'.

Конфиг скопипащен из инструкции, сертификат создал, пути в sstpd.ini изменил на реальные вместо /path/to - что дальше делать - не знаю. SSTP и раньше была "темной лошадкой", сейчас подавно. По подключению к микротику тоже не все ясно, но пока не работает сервер - вопрос бессмысленный.

Comments

[Valentin Barbolin]

Попробуй удалить правила iptables из systemd.

Answer 1

[AlexVWill]

SSTP и раньше была "темной лошадкой", сейчас подавно.

Ничего в ней темного нет, поднимается без проблем за 15 минут через установку SoftEther server. И работает отлично, сам пользуюсь.

Comments

[Владимир Лобанов]

Не хочу никаких контейнеров. Сервак и так самый плюгавый.

Answer 2

[defmin]

not supported

Comments

[Ziptar]

Тогда пусть softether ставит, там есть sstp )

Answer 3

[Drno]

смотреть
journalctl -u sstpd.service
в самом низу, на что ругается

Comments

[Владимир Лобанов]

root@51285:/home/stealch# journalctl -u sstpd.service
-- Logs begin at Mon 2025-01-27 13:43:55 EET, end at Mon 2025-01-27 13:48:57 EET. --
Jan 27 13:48:33 51285.ip-ptr.tech systemd[1]: Started SSTP VPN server.
Jan 27 13:48:33 51285.ip-ptr.tech sstpd[1284]: 2025-01-27 13:48:33,893 CRITICAL: [Errno 2] No such file or directory
Jan 27 13:48:33 51285.ip-ptr.tech sstpd[1284]: 2025-01-27 13:48:33,894 CRITICAL: Cannot read certificate.
Jan 27 13:48:33 51285.ip-ptr.tech systemd[1]: sstpd.service: Main process exited, code=exited, status=2/INVALIDARGUMENT
Jan 27 13:48:33 51285.ip-ptr.tech systemd[1]: sstpd.service: Unit entered failed state.
Jan 27 13:48:33 51285.ip-ptr.tech systemd[1]: sstpd.service: Failed with result 'exit-code'.

Типа не может открыть сертификаты, пишет что их нет, но они есть по прописанному пути.

[Владимир Лобанов]

Нашел косяк в конфиге, видимо вчера ночью я мальца подустал. Прописал путь /users/stealch/cert.pem =)))
теперь другая беда: подняться-то он поднялся (хотя не пойму как). Написал что нет библиотеки sstp-pppd-plugin.so, но при этом статус listening...

root@51285:/home/stealch# systemctl status sstpd.service
* sstpd.service - SSTP VPN server
   Loaded: loaded (/etc/systemd/system/sstpd.service; disabled; vendor preset: enabled)
   Active: active (running) since Mon 2025-01-27 13:53:37 EET; 5min ago
 Main PID: 1591 (sstpd)
   CGroup: /system.slice/sstpd.service
           `-1591 /usr/bin/python3 /usr/local/bin/sstpd -f /etc/sstpd.ini

Jan 27 13:53:37 51285.ip-ptr.tech systemd[1]: sstpd.service: Service hold-off time over, scheduling restart.
Jan 27 13:53:37 51285.ip-ptr.tech systemd[1]: Stopped SSTP VPN server.
Jan 27 13:53:37 51285.ip-ptr.tech systemd[1]: Started SSTP VPN server.
Jan 27 13:53:37 51285.ip-ptr.tech sstpd[1591]: 2025-01-27 13:53:37,441 INFO: Cert SHA-1: 2e148f316d4e20249aa24e8154b3f730336836ee
Jan 27 13:53:37 51285.ip-ptr.tech sstpd[1591]: 2025-01-27 13:53:37,442 INFO: Cert SHA-256: f996d570fbd82ebb7b6e4260384c9e24ae32c43285f39990e7b48b07d3719175
Jan 27 13:53:37 51285.ip-ptr.tech sstpd[1591]: 2025-01-27 13:53:37,443 INFO: Running without uvloop
Jan 27 13:53:37 51285.ip-ptr.tech pppd[1593]: /usr/lib/pppd/2.4.7/sstp-pppd-plugin.so: cannot open shared object file: No such file or directory
Jan 27 13:53:37 51285.ip-ptr.tech pppd[1593]: Couldn't load plugin sstp-pppd-plugin.so
Jan 27 13:53:37 51285.ip-ptr.tech sstpd[1591]: 2025-01-27 13:53:37,461 INFO: Listening on 0.0.0.0:443...

[Drno]

Владимир Лобанов, ищите этот so поиском по системе, мож он лежит в другой папке...
либо пробуйте ставить его через apt или еще как то...

[Владимир Лобанов]

Drno, не, нет его. Я накатил aptitude и поиском по sstp-pppd-plugin 0 результатов. Я даже исходников этой библиотеки не могу найти, прям табу какое-то.

[Drno]

Владимир Лобанов, года 3 назад, мне надо было на x32 убунту16 ставить sstp клиент...
поднял щас историю - я юзал это репо
add-apt-repository -y ppa:eivnaes/network-manager-sstp;

apt-get install pptp-linux -qq -y;
apt-get install sstp-client -qq -y;

может как то поможет

и там уже был установлен опенвпн и все ssl которые шли к нему, старый правда, 6ти летней давноти)

[Владимир Лобанов]

Drno, в общем собрал я эту библиотеку ручками. Поднимается, но пишет мне при попытке соединения

2025-01-27 16:00:00,915 INFO: SSTP control packet (CALL_CONNECT_REQUEST) received.
Jan 27 16:00:00 51285.ip-ptr.tech sstpd[8473]: 2025-01-27 16:00:00,917 INFO: Registered address 172.16.117.5
Jan 27 16:00:00 51285.ip-ptr.tech sstpd[8473]: 2025-01-27 16:00:00,923 WARNING: Received errors from pppd.
Jan 27 16:00:00 51285.ip-ptr.tech sstpd[8473]: 2025-01-27 16:00:00,924 WARNING: b'/usr/sbin/pppd: The remote system is required to authenticate itself\n'
Jan 27 16:00:00 51285.ip-ptr.tech pppd[8485]: The remote system is required to authenticate itself
Jan 27 16:00:00 51285.ip-ptr.tech sstpd[8473]: 2025-01-27 16:00:00,925 WARNING: Received errors from pppd.
Jan 27 16:00:00 51285.ip-ptr.tech sstpd[8473]: 2025-01-27 16:00:00,925 WARNING: b"/usr/sbin/pppd: but I couldn't find any suitable secret (password) for it to use to do so.\n"
Jan 27 16:00:00 51285.ip-ptr.tech pppd[8485]: but I couldn't find any suitable secret (password) for it to use to do so.
Jan 27 16:00:00 51285.ip-ptr.tech sstpd[8473]: 2025-01-27 16:00:00,926 WARNING: Received errors from pppd.
Jan 27 16:00:00 51285.ip-ptr.tech sstpd[8473]: 2025-01-27 16:00:00,926 WARNING: b'/usr/sbin/pppd: (None of the available passwords would let it use an IP address.)\n'
Jan 27 16:00:00 51285.ip-ptr.tech pppd[8485]: (None of the available passwords would let it use an IP address.)
Jan 27 16:00:00 51285.ip-ptr.tech sstpd[8473]: 2025-01-27 16:00:00,928 INFO: pppd exited with code 1.
Jan 27 16:00:01 51285.ip-ptr.tech sstpd[8473]: 2025-01-27 16:00:01,289 INFO: Connection finished.
Jan 27 16:00:01 51285.ip-ptr.tech sstpd[8473]: 2025-01-27 16:00:01,290 WARNING: PPP process is gone already
Jan 27 16:00:01 51285.ip-ptr.tech sstpd[8473]: 2025-01-27 16:00:01,290 INFO: Unregistered address 172.16.117.5

[Drno]

Владимир Лобанов, у меня тоже была какая то пробелма с авторизацией, не помню точно такая или похожая...

я решил её так - сделал systemD сервис

# Создание файла службы systemd
cat << EOF > /etc/systemd/system/sstp.service
[Unit]
Description=Start SSTP VPN
After=network.target

[Service]
ExecStart=/usr/sbin/sstpc --user $username --password $password --cert-warn domain.ru require-mschap-v2 refuse-eap noauth
Restart=on-failure
RestartSec=10
StartLimitIntervalSec=0
StartLimitBurst=0
[Install]
WantedBy=multi-user.target
EOF

# Включение и запуск службы
sudo systemctl daemon-reload;
systemctl enable sstp.service;
systemctl start sstp.service;
sleep 5

в файле /etc/ppp/chap-secrets указан логин и пароль в 1 строку через пробел. с названием сервиса
login vpn password

[Drno]

Владимир Лобанов, еще в той же папке в опшенах раскоменчен mppe128 и в pptpd-options

[Владимир Лобанов]

Drno, это же конфиг КЛИЕНТА... Вот мой:

[Unit]
Description=SSTP VPN server
After=network.target

[Service]
Type=simple
ExecStart=/usr/local/bin/sstpd -f /etc/sstpd.ini
Restart=on-failure
RestartSec=30

[Install]
WantedBy=multi-user.target