PPTP seit dat jo wachtwurd ferkeard is: hokker oplossing komt earst?

PPTP-profielen dy't beweare dat jo wachtwurd ferkeard is, fertelle jo eat smeller as it klinkt. It geheim wurdt hielendal oan 'e ein fan in keatling test, dy't begjint mei ûnderhanneling oer mooglikheden, sadat elke mismatch earder yn dy keatling as in autentikaasjeflater opkomt. Dêrom feroaret it weromsetten fan it wachtwurd, it opnij typen of it opnij meitsjen fan it profyl neat. Lês earst de ûnderhanneling en kies dan de oplossing neffens hoefolle fan 'e wei jo behearskje.

Wêrom't it geheim nea test wurdt

PPP-autentikaasje wurdt ûnderhannele: de server stelt metoaden foar, de klient antwurdet mei wat er kin, en beide komme oerien op ien foardat der hokker bewiis dan ek útwiksele wurdt. As de server allinnich EAP-PEAP biedt en de pppd fan 'e klient dat net ymplemintearret, einiget it petear by de foarstelfaze. De server registrearret in autentikaasjeflater om't dat de faze is dy't mislearre, net om't it wachtwurd fergelike en te koart befûn is.

Dêrom is de flater itselde foar in ferkeard wachtwurd en foar in mismatch fan metoade. Allinnich it log ûnderskiedt se, en allinnich as de klient detaillearre wêze mei.

Lês de ûnderhanneling, net de lêste flater

Rin de ferbining yn 'e foargrûn mei debugging oan en lês de autentikaasjeregels fan boppe ôf. It log neamt de foarstelde metoade, de akseptearre metoade en wêr't de útwikseling stoppe. In profyl dat nea CHAP of MSCHAPv2 ferlit wylst de server PEAP ferwachtet, is in metoade-probleem, net in bewiis-probleem. De lêste regel fan dat log is wêr't de klient opjoech, net wêr't de oarsaak sit.

sudo pppd call provider debug nodetach

Bewarje dy útfier. It is ek it bewiis dat in netwurk-eigner nedich hat foardat it serverbelied feroaret, en it besljochtet de fraach oft it wachtwurd ea yn it spul wie.

De twadde oarsaak ferskûlet him yn it geheimenbestân

As it log sjen lit dat de metoaden oerienkomme, sjoch dan nei it bestân dat it geheim bewarret. In nije rigel of in efterste spaasje skreaun yn it wachtwurdfjild wurdt as diel fan it wachtwurd ferstjoerd, sadat de server in oare string fergeliket as dy't jo typt hawwe. It bestân liket korrekt yn in bewurker, en dat is krekt wêrom't it safolle besykjen oerlibbet.

sudo cat -A /etc/ppp/chap-secrets

It dollarteken markearret de ein fan elke rigel yn dy útfier. In wachtwurdfjild mei eat foar dat teken, of in ferslûpte spaasje tusken fjilden, moat opnij skreaun wurde mei de oanhelling dy't it helpmiddel dokumintearret.

Kies de oplossing neffens wa't de server hat

As de server fan jo is, MSCHAPv2 tastean foar dat akkount is de lytste feroaring, en jo moatte fêstlizze dat jo bewust in swakker metoade akseptearre hawwe. As er fan immen oars is, is in klient dy't EAP-PEAP ymplemintearret de earlike oplossing; pppd patsje makket de ynkompatibiliteit jo ûnderhâldsprobleem. As de protokolkar noch iepen is, is PPTP it swakste diel fan it ûntwerp en de migraasje is meastentiids goedkeaper as in patcht klient libben hâlde. Skriuw dat beslút njonken it profyl, sadat de folgjende persoan it net wer iepenet.

Hokker rûte jo ek nimme, test it dêrnei fan in twadde masine op in oar netwurk. In bewarre profyl kin de âlde metoade oanbiede bliuwe en in reparearre server as stikken lykje litte. Ferwiderje dan de debugging-ynstelling, want detaillearre PPP-logs kinne op in dielde wurkstasjon mear fange as jo wolle.