PPTP profilləri ki parolunuzun yanlış olduğunu israr edir, sizə göründüyündən daha dar bir şey deyir. Sirr imkanların razılaşdırılması ilə başlayan zəncirin ən sonunda yoxlanılır, ona görə də bu zəncirdə daha əvvəlki hər hansı uyğunsuzluq autentifikasiya xətası kimi üzə çıxır. Buna görə parolu sıfırlamaq, yenidən yazmaq və ya profili yenidən yaratmaq heç nəyi dəyişmir. Əvvəlcə razılaşdırmanı oxuyun, sonra yolun nə qədərinə nəzarət etdiyinizə görə düzəlişi seçin.

Niyə sirr heç vaxt yoxlanılmır

PPP autentifikasiyası razılaşdırılır: server üsulları təklif edir, müştəri nə edə bildiyi ilə cavab verir və hər hansı etimad məlumatı mübadilə edilməzdən əvvəl ikisi bir üsulda razılaşır. Server yalnız EAP-PEAP təklif edirsə və müştərinin pppd-si bunu tətbiq etmirsə, söhbət təklif mərhələsində bitir. Server autentifikasiya xətası qeyd edir, çünki uğursuz olan mərhələ budur, parol müqayisə edilib kifayətsiz tapıldığı üçün deyil.

Buna görə xəta yanlış parol və üsul uyğunsuzluğu üçün eynidir. Onları yalnız jurnal ayırd edir və yalnız müştəriyə ətraflı rejim icazəsi verildikdə.

Razılaşdırmanı oxuyun, son xətanı deyil

Bağlantını ayıklama rejimi ilə ön planda işə salın və autentifikasiya sətirlərini yuxarıdan oxuyun. Jurnal təklif olunan üsulu, qəbul edilən üsulu və mübadilənin harada dayandığını göstərir. Server PEAP gözləyərkən CHAP və ya MSCHAPv2-dən heç çıxmayan profil üsul problemidir, etimad məlumatı problemi deyil. Həmin jurnalın son sətri müştərinin əl çəkdiyi yerdir, səbəbin durduğu yer deyil.

sudo pppd call provider debug nodetach

Bu çıxışı saxlayın. O, həm də şəbəkə sahibinin server siyasətini dəyişməzdən əvvəl ehtiyac duyduğu sübutdur və parolun heç işə qarışıb-qarışmadığı sualını həll edir.

İkinci səbəb sirrlər faylında gizlənir

Jurnal üsulların uyğunlaşdığını göstərirsə, sirri saxlayan fayla baxın. Parol sahəsinə yazılmış sətir sonu və ya boşluq parolun bir hissəsi kimi göndərilir, buna görə server sizin yazdığınızdan fərqli sətir müqayisə edir. Fayl redaktorda düzgün görünür və bunun səbəbi də elə budur ki, o, bu qədər cəhdi sağ buraxır.

sudo cat -A /etc/ppp/chap-secrets

Dollar işarəsi həmin çıxışda hər sətrin sonunu göstərir. Bu işarədən əvvəl nə isə olan parol sahəsi və ya sahələr arasında tək boşluq alətin sənədləşdirdiyi sitatla yenidən yazılmalıdır.

Düzəlişi serverin kimə aid olduğuna görə seçin

Server sizindirsə, həmin hesab üçün MSCHAPv2-yə icazə vermək ən kiçik dəyişiklikdir və qəsdən daha zəif üsul qəbul etdiyinizi qeyd etməlisiniz. Əgər o, başqasına aiddirsə, EAP-PEAP tətbiq edən müştəri dürüst düzəlişdir; pppd-ni yamaqla uyğunsuzluğu öz texniki xidmət probleminizə çevirirsiniz. Protokol seçimi hələ açıqdırsa, PPTP dizaynın ən zəif hissəsidir və miqrasiya adətən yamaqlanmış müştərini yaşatmaqdan daha ucuzdur. Bu qərarı profilin yanına yazın ki, növbəti şəxs onu yenidən açmasın.

Hansı yolu seçsəniz də, sonra başqa şəbəkədə ikinci maşından sınaqdan keçirin. Saxlanmış profil köhnə üsulu təklif etməyə davam edib düzəldilmiş serveri xarab kimi göstərə bilər. Sonra ayıklama parametrini silin, çünki ətraflı PPP jurnalları ortaq iş stansiyasında istədiyinizdən çoxunu tuta bilər.

Əlaqəli məqalələr