Прошу помощи по VPN на Завре C1000

[Averton]

Подскажите, пожалуйста, можно ли поднять VPN а 1000-м Завре со следующими параметрами (привожу их так, как они указываются в Виндусовом клиенте на ББ):

1. Используется безопасный пароль.
2. Требуется шифрование данных (иначе отключаться).
3. В параметрах IPSec указано, что требуется предварительный ключ, и указан сам ключ.
4. Тип VPN - PPTP
5. IP и IP DNS'ов получаются автоматически.

На Завре (Цацка) поставил стандартный модуль VPN. Однако в настройках есть ряд непонятных и неразрешимых для момементов:
1. Authentication method - только pre-shared key.
2. Что такое ID и password (он же pre-shared key)?
3. Не активна галочка Auto-detect DNS servers. Что подразумевает, что я их должен заколбасить вручную. А у меня автоматом.

В расширенных (advanced) настройках соединения на Завре не ясно:
1. Что ставить на закладках Encryption, Hash, Oakey, Compression.
2. Что ставить в ID Type (метод аутентификации)?
3. Что указывать в закладке Destination Network?

Вообще, можно ли с помощью данного стандартного модуля VPN на Завре сделать соединение, которое я указал выше?

Если нельзя, пожалуйста, ткните носом, что для этого нужно. В Линуксе - полный ноль, но есть желание.

Спасибо.

[Jay]

Если бы не IPSec, то я бы сказал, что вам нужен pptp-client.. А так - хз что у вас за VPN.. похоже на PPTP через IPSec. Вряд ли такое можно сделать средствами цацкиного модуля.

[Averton]

Как мне сказал сисадмин на работе, использовать IPSec и pre-shared key необязательно. Если это действительно так, и мне подходит pptp клиент, какой лучше? Они запускаются из консоли?

[Jay]

Я говорил о пакете, который называется PPTP Client (http://pptpclient.sourceforge.net/). Он запускается из консоли. Я его заводил когда-то, но это было довольно давно..
Вас еще могут ждать грабли с MPPE - это то самое шифрование, без которого нельзя подключаться. Нужно убедиться, что pppd поддерживает MPPE. Как это сделать - вопрос к знатокам Linux и Cacko в частности.

BTW, cдается мне, что VPN-аплет для цацки должен бы уметь PPTP, надо только настроить.. но я его ни разу не видел

[ВадимП]

Можно, можно.... Я делал. Собственно, всё, что Вам понадобится (ppp с pptp и модули поддержки LCP-расширений ядром) Вам тут уже написали.

[Averton]

Понять бы еще, как этот апплет конфигурировать