PPTP dio zure pasahitza okerra dela: zein konponketa dator lehenago?

Pasahitza gaizki dagoela dioten PPTP profilak uste baino zerbait estuagoa esaten ari dira. Sekretua gaitasunen negoziazioarekin hasten den katearen amaieran probatzen da, beraz kate horretan lehenago dagoen edozein desadostasun autentifikazio-hutsegite gisa azaleratzen da. Beraz, pasahitza berrezartzeak, berriro idazteak edo profila berritzeak ez du ezer aldatzen. Irakurri lehenengo negoziazioa eta gero aukeratu konponketa, bidearen zenbat kontrolatzen duzun arabera.

Zergatik ez den sekretua inoiz probatzen

PPP autentifikazioa negoziatu egiten da: zerbitzariak metodoak proposatzen ditu, bezeroak egin dezakeenarekin erantzuten du, eta biek bat adosten dute kredentzialik trukatu aurretik. Zerbitzariak EAP-PEAP baino eskaintzen ez duenean eta bezeroaren pppd-k hori inplementatzen ez duenean, elkarrizketa proposamen-fasean amaitzen da. Zerbitzariak autentifikazio-hutsegitea erregistratzen du porrot egin zuen fasea hori delako, ez pasahitza konparatu eta eskasa dela aurkitu zelako.

Horregatik da errorea berbera pasahitz okerra eta metodo-desadostasuna denean. Soilik erregistroak bereizten ditu, eta soilik bezeroari xehetasunez aritzeko baimena ematen bazaio.

Irakurri negoziazioa, ez azken errorea

Exekutatu konexioa aurreko planoan arazketa aktibatuta eta irakurri autentifikazio-lerroak goitik hasita. Erregistroak proposatutako metodoa, onartutako metodoa eta trukea non gelditu zen adierazten ditu. Zerbitzariak PEAP espero duen bitartean CHAP edo MSCHAPv2tik inoiz irteten ez den profila metodo-arazoa da, ez kredentzialena. Erregistro horren azken lerroa bezeroak amore eman zuen tokia da, ez arrazoia dagoen tokia.

sudo pppd call provider debug nodetach

Gorde irteera hori. Sarearen jabeak zerbitzariaren politika aldatu aurretik behar duen froga ere bada, eta pasahitzak inoiz parte hartu ote zuen argitzen du.

Bigarren arrazoia sekretuen fitxategian ezkutatzen da

Erregistroak metodoak bat datozela erakusten badu, begiratu sekretua gordetzen duen fitxategia. Pasahitz-eremuan idatzitako lerro-jauzi bat edo amaierako zuriune bat pasahitzaren parte gisa bidaltzen da, beraz zerbitzariak idatzi duzunaz bestelako katea konparatzen du. Fitxategia ondo ikusten da editore batean, eta horrexegatik bizirik irauten du hainbat saiakerek.

sudo cat -A /etc/ppp/chap-secrets

Dolar-zeinuak markatzen du lerro bakoitzaren amaiera irteera horretan. Marka horren aurretik zerbait duen pasahitz-eremuak, edo eremuen arteko zuriune solteak, tresnak dokumentatzen duen komatxoekin berridatzi behar dira.

Aukeratu konponketa zerbitzariaren jabea nor den kontuan hartuta

Zerbitzaria zurea bada, kontu horretarako MSCHAPv2 onartzea da aldaketarik txikiena, eta kontzienteki metodo ahulagoa onartu zenuela idatzi behar duzu. Beste norbaitena bada, EAP-PEAP inplementatzen duen bezeroa da konponketa zintzoa; pppd adabakitzak bateraezintasuna zure mantentze-lanaren arazo bihurtzen du. Protokoloaren hautaketa oraindik zabalik badago, PPTP da diseinuaren zati ahulena eta migrazioa eskuarki merkeagoa da adabakitako bezeroa bizirik mantentzea baino. Idatzi erabaki hori profilaren ondoan, hurrengo pertsonak berriro ireki ez dezan.

Edozein bide hartuta ere, probatu geroago bigarren makina batetik beste sare batean. Gordetako profile batek metodo zaharra eskaintzen jarrai dezake eta zuzendutako zerbitzari bat hondatuta dagoela dirudi. Gero kendu arazketa-ezarpena, PPP erregistro xeheek lan-estazio partekatu batean nahi duzuna baino gehiago har baitezakete.