Mae PPTP yn dweud bod eich cyfrinair yn anghywir: pa atgyweiriad sy'n dod gyntaf?

Mae proffiliau PPTP sy'n mynnu bod eich cyfrinair yn anghywir yn dweud rhywbeth mwy cul nag y mae'n swnio. Profir y gyfrinach ar ddiwedd cadwyn sy'n dechrau gyda thrafodaeth galluoedd, felly mae unrhyw gamgyfatebiaeth yn gynharach yn y gadwyn honno'n dod i'r amlwg fel methiant dilysu. Felly nid yw ailosod y cyfrinair, ei ail-deipio na chreu'r proffil o'r newydd yn newid dim. Darllenwch y drafodaeth yn gyntaf, yna dewiswch yr atgyweiriad yn ôl faint o'r llwybr rydych chi'n ei reoli.

Pam na phrofir y gyfrinach byth

Mae dilysu PPP yn cael ei drafod: mae'r gweinydd yn cynnig dulliau, mae'r cleient yn ateb â'r hyn y gall ei wneud, ac mae'r ddau yn setlo ar un cyn i unrhyw gymhwyster gael ei gyfnewid. Pan fo'r gweinydd yn cynnig EAP-PEAP yn unig ac nad yw pppd y cleient yn ei weithredu, mae'r sgwrs yn gorffen ar gam y cynnig. Mae'r gweinydd yn cofnodi methiant dilysu am mai dyna'r cam a fethodd, nid am fod y cyfrinair wedi'i gymharu a'i gael yn annigonol.

Dyma pam mae'r gwall yr un peth am gyfrinair anghywir ac am gamgyfatebiaeth dull. Dim ond y log sy'n eu gwahaniaethu, a hynny dim ond os caniateir i'r cleient fod yn fanwl.

Darllenwch y drafodaeth, nid y gwall olaf

Rhedwch y cysylltiad yn y blaendir gyda dadfygio ymlaen a darllenwch y llinellau dilysu o'r brig. Mae'r log yn enwi'r dull a gynigiwyd, y dull a dderbyniwyd a lle y stopiodd y cyfnewid. Mae proffil nad yw byth yn gadael CHAP na MSCHAPv2 tra bo'r gweinydd yn disgwyl PEAP yn broblem dull, nid yn broblem cymhwyster. Llinell olaf y log hwnnw yw lle y rhoddodd y cleient y gorau iddi, nid lle mae'r achos.

sudo pppd call provider debug nodetach

Cadwch yr allbwn hwnnw. Ef hefyd yw'r dystiolaeth sydd ei hangen ar berchennog rhwydwaith cyn newid polisi'r gweinydd, ac mae'n setlo'r cwestiwn a oedd y cyfrinair yn y chwarae o gwbl.

Mae'r ail achos yn cuddio yn y ffeil gyfrinachau

Os yw'r log yn dangos bod y dulliau'n cytuno, edrychwch ar y ffeil sy'n storio'r gyfrinach. Mae llinell newydd neu ofod dilynol a ysgrifennwyd ym maes y cyfrinair yn cael ei anfon fel rhan o'r cyfrinair, felly mae'r gweinydd yn cymharu llinyn gwahanol i'r un a deipiwyd gennych. Mae'r ffeil yn edrych yn gywir mewn golygydd, a dyna'n union pam mae'n goroesi cymaint o ymgais.

sudo cat -A /etc/ppp/chap-secrets

Mae'r arwydd doler yn nodi diwedd pob llinell yn yr allbwn hwnnw. Mae maes cyfrinair ag unrhyw beth o flaen y nod hwnnw, neu ofod crwydr rhwng meysydd, angen ei ailysgrifennu gyda'r dyfynnu y mae'r offeryn yn ei ddogfennu.

Dewiswch yr atgyweiriad yn ôl pwy sy'n berchen ar y gweinydd

Os mai chi sy'n berchen ar y gweinydd, caniatáu MSCHAPv2 ar gyfer y cyfrif hwnnw yw'r newid lleiaf, ac fe ddylech gofnodi eich bod wedi derbyn dull gwannach yn fwriadol. Os yw'n perthyn i rywun arall, cleient sy'n gweithredu EAP-PEAP yw'r atgyweiriad gonest; mae clytio pppd yn troi'r anghydnawsedd yn broblem gynnal a chadw i chi. Os yw'r dewis protocol yn dal ar agor, PPTP yw rhan wannaf y dyluniad ac mae'r mudo fel arfer yn rhatach na chadw cleient clytiedig yn fyw. Ysgrifennwch y penderfyniad hwnnw wrth ymyl y proffil fel na fydd y person nesaf yn ei ailagor.

Pa bynnag lwybr a gymerwch, profwch o ail beiriant ar rwydwaith arall wedyn. Gall proffil wedi'i gadw barhau i gynnig yr hen ddull a gwneud gweinydd wedi'i gywiro i edrych yn doredig. Yna tynnwch y gosodiad dadfygio, gan y gall logiau PPP manwl ddal mwy nag a fynnwch ar weithfan a rennir.