Me ya sa PPP CHAP shi kaɗai ba zai iya cika buƙatar MPPE ba

Fayil ɗin PPTP da ke nacewa kan ɓoyewa yawanci yana kasawa a wuri ɗaya: PPP ya yarda da musayar tabbatarwa wadda ba ta taɓa samar da kayan maɓallin da MPPE ke buƙata ba. Ramin yana kama da rabin rai, ana karɓar kalmar sirri, kuma hanyar ta tsaya kafin wani zirga-zirga ya tsallake ta. Komawa zuwa jerin CHAP har wani abu ya haɗa yana ɓoye ainihin lahani, kuma wannan yarjejeniya ce tsakanin hanyar tabbatarwa da manufar kariya. Ana jera gwaje-gwajen da ke ƙasa domin kowanne ya kawar da wani dalili mai sauƙi fiye da na gaba.

Tattaunawa biyu suna gudana cikin haɗin PPTP ɗaya

PPTP yana ɗaukar zaman PPP na yau da kullum cikin ramin GRE, kuma su biyun suna tattaunawa daban. Layer na waje yana yanke shawarar yadda ake lulluɓe fakiti da wace tashar sarrafawa take; zaman PPP na ciki yana yanke shawarar wanene abokin tarayya da wace kariya ke bisa. Don haka tambayar kalmar sirri tana tabbatar da wani abu ne kawai game da layer na ciki, kuma cikakkiyar musafaha ta waje ba ta tabbatar da komai game da ɗayansu. Fayiloli suna kasawa a nan domin mutane suna gyara ramin yayin da rashin jituwa ke zaune cikin PPP.

CHAP na fili ita ce musayar ƙalubale da amsa a cikin RFC 1994, wadda aka gina bisa sirri na tarayya ba wani abu ba. MS-CHAPv2 wata musayar ce daban da saƙonni daban da fitarwa daban, wadda aka daidaita a cikin RFC 2759. Kalmar da aka raba a cikin sunayen biyu ita ce kaɗai abin da suka haɗa a kan waya. Babu ɗaya daga cikin sunayen da ke gaya maka abin da musayar ke samarwa, kuma wannan ne kaɗai ɓangaren da ke da muhimmanci.

Shi ya sa zaɓi da aka yi wa lakabi kawai CHAP yana da ruɗani a tsohon fayil. Lokacin da uwar garken ke son MS-CHAPv2 kuma abokin ciniki ya ba da CHAP na fili, sarrafa hanyar zai iya kammalawa kuma ana iya karɓar kalmar sirri. Kasawar tana zuwa daga baya, lokacin da uwar garken ke ƙoƙarin fitar da maɓallan kariya daga musayar da ba ta samar da komai ba.

Daidaita hanyar da ake buƙata da maɓallan da za ta iya samarwa

Maɓallan MPPE ba su ne halin PPP gaba ɗaya ba. Ga dangin Microsoft CHAP an bayyana fitar da maɓalli a cikin RFC 3079, kuma yana ɗaukar fitarwar musayar MS-CHAP a matsayin shigarwa maimakon sirri na tarayya. Hanyoyin EAP suna isa wuri ɗaya ta wata hanya dabam, inda uwar garken tabbatarwa ke mayar da maɓallan a matsayin sifofin MS-MPPE-Recv-Key da MS-MPPE-Send-Key. CHAP na fili ba ya bayyana a ko ɗaya daga cikin hanyoyin biyu, kuma wannan ne dukan dalilin da ya sa rashin daidaito yake.

Tsarin da ke buƙatar MPPE yayin da yake ƙin kowace hanya da za ta iya samar da maɓalli ya saba wa kansa a ciki. pppd yana warware wannan sabani ta hanyar ƙin hanyar, ba ta hanyar ƙirƙirar maɓalli ba, don haka sakamakon da ake gani shine zaman da ke tabbatarwa sannan ya ƙare a lokacin cibiyar sadarwa. Sake gwada abokin ciniki ba zai canza hakan ba muddin uwar garken yana ƙin hanyoyin kaɗai da ke fitar da wani abu.

Dokar da ke biyo baya gajera ce: idan fayil ɗin yana buƙatar MPPE, hanyar dole ta kasance wani nau'i na MS-CHAP ko hanyar EAP wadda uwar garken ke mayar da maɓallanta. Ƙin MS-CHAPv2 kaɗai ba ya tilasta hakan, domin MS-CHAPv1 ma yana fitar da maɓalli kuma yana nan muddin ba a ƙi shi daban ba; ƙin duka biyu yana barin CHAP na fili da PAP, waɗanda ba sa fitar da komai kuma suna sa buƙatar ta zama marar yiwuwa. Ambaci hanyar da aka karɓa a fili maimakon lissafa waɗanda ba ka so. Barin buƙatar ɓoyewa domin abokin ciniki ya haɗa raguwa ne, ba gyara ba.

Karanta zaɓuɓɓukan uwar garken kafin gyara abokin ciniki

Yawancin waɗannan rashin daidaito ana iya gani a kan uwar garken a cikin fayiloli biyu, kuma karanta su ya fi sauƙi fiye da sake gina abokin ciniki. A wurin ƙarshen PPTP na Linux, abubuwan da suka dace suna zaune a cikin fayil ɗin zaɓuɓɓukan pppd da pptpd ke wucewa. Gudanar da shi a kan uwar garken, ba daga allon matsayin abokin ciniki ba. Fara da layukan da ke buƙatar, ƙin ko ambaton yanayin kariya:

sudo grep -nE 'require-|refuse-|mppe|mschap' /etc/ppp/options.pptpd

Karanta fitarwar a matsayin yarjejeniya ba jerin tutoci ba. Layin da ke buƙatar MPPE yayin da yake ƙin nau'ikan MS-CHAP biyu ba wani abokin ciniki da zai iya cika shi, kuma rashin buƙata ga hanyar MS-CHAP yana barin ƙofar a buɗe ga musayar da ba ta ba da maɓalli. Sannan duba wanda aka yarda ya tabbatar kwata-kwata, abin da fayil ɗin sirri ke yankewa:

sudo sed -n '1,20p' /etc/ppp/chap-secrets
sudo pppd --version

Rubuta ƙima uku kafin canza komai: ka'idar waje, hanyar tabbatarwa da uwar garken ke buƙata, da ko kariya wajibi ce ko na zaɓi. Waɗannan ukun suna yanke duk wani shawara daga baya, kuma yin hasashe da su daga tattaunawar abokin ciniki shine yadda fayil ke ƙarewa rabin-tsari. Riƙe fayil ɗin a buɗe yayin da kake aiki, domin sashe na gaba yana buƙatar waɗannan ƙima ukun.

Gano kasawar ta matakin PPP

PPP yana ba da rahoton kasawa a matakai, kuma matakin yana gaya maka wane sashe na yarjejeniya ya karye. Hanyar da ba ta taɓa barin sarrafa hanyar tana da matsalar lulluɓe ko tattaunawa, yayin da wadda ke tabbatarwa sannan ta mutu yawanci tana da matsalar manufa ko maɓalli. Hanyar da ta tsaya tana aiki kuma ba ta ɗaukar komai ta koma hanyar sadarwa, wanda wani bincike ne dabam.

Jaridar tana adana layukan matakai, kuma sun fi matakin gyara na sama amfani. Nemi hanyoyin PPP da saƙonnin kariya, sannan ka karanta sakamakon tabbatarwa kafin komai. Layukan ƙarshe yawanci suna ambaton sashen da ya ƙi:

sudo journalctl -b --no-pager | grep -iE 'pppd|pptpd|mppe|chap' | tail -40

A cikin wannan fitarwa, fara neman sakamakon tabbatarwa sannan neman korafi cewa an buƙaci kariya amma ba a tattauna ta ba. Saƙo na biyu shine sa hannun sabani na sama, kuma babu yawan sake gwadawa da zai share shi muddin uwar garken yana ƙin hanya kaɗai da za ta iya samar da maɓalli. Tarko biyu sun cancanci ambata: ɗaga matakin gyara ba tare da karanta layukan matakai ba yana haifar da hayaniya, kuma kama kayan ƙalubale ko kalmomin sirri yana mayar da aikin tsari ya zama zubewar shaidar shiga. Rubuta wancan matakin kafin canza kowace zaɓi.

Tsara fita kafin a kashe tsohon wurin ƙarshe

MPPE wata hanya ce ta tarihi ta kariyar hanyar, kuma kasancewarta ba ta sa PPTP ya zama zaɓi mai hankali ga sabon turawa ba. Jagorar Microsoft ta yanzu ta riga ta ba da shawara a kan PPTP da kuma a kan L2TP/IPsec tare da maɓallin da aka riga aka raba don sabbin turawar shiga nesa. Riƙe tsohon wurin ƙarshe da rai shawara ce game da sabis da ke wanzu, ba samfurin na gaba ba.

Lokacin da wurin ƙarshe dole ya tsaya, rubuta yarjejeniyar: ka'idar waje, hanyar tabbatarwa da ake buƙata, kariya wajibi, da sigar abokin ciniki da ke tattauna ta. Lokacin da zai iya tafiya, zaɓi asalin ƙofar mai maye gurbin, tabbatar da abokin cinikinsa da inda shaidar shiga za ta zauna kafin ka taɓa tsohon fayil. Sannan tsara hanyoyi, DNS da albarkatun da kowane mai amfani ke da izini ya isa. Tabbatar da abokin cinikin da ake so bisa buƙatun mai shi ba bisa hanyar da ke aiki ba.

Ƙin da aka yi da gangan ya kamata ya kasance ƙi, domin komawa zuwa yanayin da ba shi da kariya domin gwaji ya wuce yana mai da gazawar manufa zuwa fallasa. Ƙarshen yanayi shine yarjejeniyar da aka goyi baya kuma aka rubuta, ba ƙaramin saitin canje-canje da ke sa tsohuwar hanyar ta yi nasara ba. Bar tsohon fayil a wurinsa, ba a yi amfani da shi ba kuma an rubuta shi, har sai mai maye gurbin ya wuce gwaje-gwaje iri ɗaya.