PPTP diras, ke via pasvorto estas malĝusta: kiu korekto venas unue?

PPTP-profiloj, kiuj insistas, ke via pasvorto estas malĝusta, diras al vi ion pli mallarĝan ol ĝi sonas. La sekreto estas testata tute fine de ĉeno, kiu komenciĝas per intertraktado de kapabloj, do ajna miskongruo pli frue en tiu ĉeno aperas kiel aŭtentiga fiasko. Sekve, restarigi la pasvorton, retajpi ĝin aŭ rekrei la profilon tute nenion ŝanĝas. Legu unue la intertraktadon, poste elektu la korekton laŭ tio, kiom de la vojo vi regas.

Kial la sekreto neniam estas testata

PPP-aŭtentigado estas intertraktata: la servilo proponas metodojn, la kliento respondas per tio, kion ĝi povas, kaj ambaŭ interkonsentas pri unu antaŭ ol iu ajn legitimilo estas interŝanĝata. Kiam la servilo proponas nur EAP-PEAP kaj la pppd de la kliento ne realigas ĝin, la konversacio finiĝas ĉe la propona stadio. La servilo registras aŭtentigan fiaskon ĉar tiu estas la stadio, kiu fiaskis, ne ĉar la pasvorto estis komparita kaj trovita nesufiĉa.

Tial la eraro estas identa por malĝusta pasvorto kaj por miskongruo de metodo. Nur la protokolo distingas ilin, kaj nur se la kliento rajtas esti detala.

Legu la intertraktadon, ne la lastan eraron

Lanĉu la konekton en antaŭplano kun ŝaltita sencimigado kaj legu la aŭtentigajn liniojn de supre. La protokolo nomas la proponitan metodon, la akceptitan metodon kaj kie la interŝanĝo haltis. Profilo, kiu neniam forlasas CHAP aŭ MSCHAPv2 dum la servilo atendas PEAP, estas metoda problemo, ne problemo de legitimilo. La lasta linio de tiu protokolo estas kie la kliento rezignis, ne kie kuŝas la kaŭzo.

sudo pppd call provider debug nodetach

Konservu tiun eligon. Ĝi estas ankaŭ la pruvo, kiun retposedanto bezonas antaŭ ol ŝanĝi la servilan politikon, kaj ĝi solvas la demandon, ĉu la pasvorto entute rolis.

La dua kaŭzo kaŝiĝas en la sekreta dosiero

Se la protokolo montras, ke la metodoj kongruas, rigardu la dosieron, kiu konservas la sekreton. Nova linio aŭ fina spaceto skribita en la pasvortan kampon estas sendata kiel parto de la pasvorto, do la servilo komparas alian signoĉenon ol tiun, kiun vi tajpis. La dosiero aspektas ĝusta en redaktilo, kaj ĝuste tial ĝi postvivas tiom da provoj.

sudo cat -A /etc/ppp/chap-secrets

La dolarsigno markas la finon de ĉiu linio en tiu eligo. Pasvorta kampo kun io antaŭ tiu marko, aŭ hazarda spaceto inter kampoj, devas esti reskribita per la citado, kiun la ilo dokumentas.

Elektu la korekton laŭ tio, kiu posedas la servilon

Se la servilo estas via, permesi MSCHAPv2 por tiu konto estas la plej malgranda ŝanĝo, kaj vi devus noti, ke vi intence akceptis pli malfortan metodon. Se ĝi apartenas al iu alia, honesta korekto estas kliento, kiu realigas EAP-PEAP; flikado de pppd faras la nekompatibilecon via prizorga problemo. Se la protokola elekto ankoraŭ estas malfermita, PPTP estas la plej malforta parto de la dezajno kaj la migrado kutime malpli kostas ol teni flikitan klienton viva. Skribu tiun decidon apud la profilo, por ke la sekva persono ne remalfermu ĝin.

Kiun ajn vojon vi elektos, testu poste de dua maŝino en alia reto. Konservita profilo povas daŭre proponi la malnovan metodon kaj igi korektitan servilon aspekti rompita. Poste forigu la sencimigan agordon, ĉar detalaj PPP-protokoloj povas kapti pli, ol vi volas en komuna laborejo.