PPTP väidab, et teie parool on vale: milline parandus tuleb esimesena?

PPTP profiilid, mis väidavad, et teie parool on vale, ütlevad midagi kitsamat, kui see kõlab. Saladust kontrollitakse ahela päris lõpus, mis algab võimaluste läbirääkimisega, seega ilmneb iga varasem mittevastavus selles ahelas autentimisveana. Seetõttu ei muuda parooli lähtestamine, uuesti sisestamine ega profiili uuesti loomine midagi. Lugege esmalt läbirääkimisi ja valige siis parandus selle järgi, kui suurt osa teest te kontrollite.

Miks saladust kunagi ei kontrollita

PPP autentimine on läbiräägitav: server pakub meetodeid, klient vastab sellega, mida suudab, ja mõlemad lepivad kokku ühes enne, kui ükskõik millist volitust vahetatakse. Kui server pakub ainult EAP-PEAP-i ja kliendi pppd ei rakenda seda, lõpeb vestlus ettepaneku etapis. Server märgib autentimisvea, sest see on etapp, mis ebaõnnestus, mitte sellepärast, et parool oleks võrreldud ja ebapiisavaks tunnistatud.

Seetõttu on viga sama nii vale parooli kui ka meetodi mittevastavuse puhul. Neid eristab ainult logi, ja seda ainult siis, kui kliendil lubatakse olla üksikasjalik.

Lugege läbirääkimisi, mitte viimast viga

Käivitage ühendus esiplaanil koos silumisega ja lugege autentimisread ülalt alla. Logi nimetab pakutud meetodi, vastuvõetud meetodi ja selle, kus vahetus peatus. Profiil, mis ei lahku kunagi CHAP-ist ega MSCHAPv2-st, samal ajal kui server ootab PEAP-i, on meetodi probleem, mitte volituse probleem. Selle logi viimane rida on koht, kus klient alla andis, mitte koht, kus põhjus asub.

sudo pppd call provider debug nodetach

Hoidke see väljund alles. See on ka tõend, mida võrgu omanik vajab enne serveripoliitika muutmist, ja see lahendab küsimuse, kas parool oli üldse mängus.

Teine põhjus peitub saladuste failis

Kui logi näitab, et meetodid langevad kokku, vaadake faili, mis saladust hoiab. Paroolivälja kirjutatud reavahetus või lõppu jäänud tühik saadetakse parooli osana, seega võrdleb server teistsugust stringi kui see, mille te sisestasite. Redaktoris näeb fail õige välja ja just seetõttu peab see vastu nii paljudele katsetele.

sudo cat -A /etc/ppp/chap-secrets

Dollarmärk tähistab selles väljundis iga rea lõppu. Parooliväli, milles on midagi enne seda märki, või juhuslik tühik väljade vahel, tuleb ümber kirjutada tööriista dokumenteeritud jutumärkidega.

Valige parandus selle järgi, kellele server kuulub

Kui server on teie oma, MSCHAPv2 lubamine selle konto jaoks on väikseim muudatus ja peaksite kirja panema, et võtsite teadlikult vastu nõrgema meetodi. Kui see kuulub kellelegi teisele, on aus parandus klient, mis rakendab EAP-PEAP-i; pppd lappimine teeb ühildumatuse teie hooldusprobleemiks. Kui protokolli valik on veel lahtine, on PPTP disaini nõrgim osa ja migreerimine on tavaliselt odavam kui laigitud kliendi elus hoidmine. Kirjutage see otsus profiili kõrvale, et järgmine inimene ei avaks seda uuesti.

Ükskõik millise tee valite, katsetage seejärel teisest masinast teises võrgus. Salvestatud profiil võib jätkata vana meetodi pakkumist ja muuta parandatud serveri katkiseks. Seejärel eemaldage silumissäte, sest üksikasjalikud PPP-logid võivad jagatud tööjaamas jäädvustada rohkem, kui soovite.