PPTP-ն ասում է, որ ձեր գաղտնաբառը սխալ է. ո՞ր ուղղումն է առաջինը։

PPTP-ի պրոֆիլները, որոնք պնդում են, թե ձեր գաղտնաբառը սխալ է, ասում են մի բան, որ ավելի նեղ է, քան հնչում է։ Գաղտնիքը ստուգվում է շղթայի հենց վերջում, որը սկսվում է հնարավորությունների բանակցությամբ, ուստի այդ շղթայում ավելի վաղ առաջացած ցանկացած անհամապատասխանություն ի հայտ է գալիս որպես նույնականացման ձախողում։ Ուստի գաղտնաբառի վերականգնումը, նորից մուտքագրելը կամ պրոֆիլի վերստեղծումը ոչինչ չի փոխում։ Նախ կարդացեք բանակցությունը, ապա ընտրեք ուղղումը՝ ըստ այն բանի, թե ուղու որքան մասն եք վերահսկում։

Ինչու գաղտնիքը երբեք չի ստուգվում

PPP նույնականացումը բանակցվում է՝ սերվերը առաջարկում է մեթոդներ, հաճախորդը պատասխանում է նրանով, ինչ կարող է, և երկուսը համաձայնում են մեկի շուրջ նախքան որևէ վկայականի փոխանակումը։ Երբ սերվերն առաջարկում է միայն EAP-PEAP, իսկ հաճախորդի pppd-ն այն չի իրականացնում, զրույցն ավարտվում է առաջարկի փուլում։ Սերվերը գրանցում է նույնականացման ձախողում, քանի որ հենց այդ փուլն է ձախողվել, ոչ թե այն պատճառով, որ գաղտնաբառը համեմատվել է և անբավարար գտնվել։

Այդ պատճառով սխալը նույնն է և՛ սխալ գաղտնաբառի, և՛ մեթոդի անհամապատասխանության դեպքում։ Միայն մատյանն է տարբերում դրանք, և միայն այն դեպքում, երբ հաճախորդին թույլատրվում է մանրամասն լինել։

Կարդացեք բանակցությունը, ոչ թե վերջին սխալը

Գործարկեք կապը առաջին պլանում՝ միացված վրիպազերծմամբ, և կարդացեք նույնականացման տողերը վերևից։ Մատյանը նշում է առաջարկված մեթոդը, ընդունված մեթոդը և այն, թե որտեղ է կանգ առել փոխանակումը։ Պրոֆիլը, որը երբեք չի լքում CHAP-ը կամ MSCHAPv2-ը, մինչ սերվերը սպասում է PEAP-ի, մեթոդի խնդիր է, ոչ թե վկայականի խնդիր։ Այդ մատյանի վերջին տողն այն է, որտեղ հաճախորդը հանձնվել է, ոչ թե այն, որտեղ պատճառն է։

sudo pppd call provider debug nodetach

Պահեք այդ ելքը։ Այն նաև ապացույցն է, որ ցանցի սեփականատիրոջն անհրաժեշտ է սերվերի քաղաքականությունը փոխելուց առաջ, և լուծում է այն հարցը, թե գաղտնաբառն ընդհանրապես խաղի մեջ էր արդյոք։

Երկրորդ պատճառը թաքնված է գաղտնիքների ֆայլում

Եթե մատյանը ցույց է տալիս, որ մեթոդները համընկնում են, նայեք այն ֆայլին, որը պահում է գաղտնիքը։ Գաղտնաբառի դաշտում գրված նոր տողը կամ վերջի բացատը ուղարկվում է որպես գաղտնաբառի մաս, ուստի սերվերը համեմատում է ձեր մուտքագրածից տարբերվող տող։ Ֆայլը խմբագրիչում ճիշտ տեսք ունի, և հենց դա է պատճառը, որ այն դիմանում է այսքան փորձերի։

sudo cat -A /etc/ppp/chap-secrets

Դոլարի նշանը նշում է յուրաքանչյուր տողի վերջը այդ ելքում։ Գաղտնաբառի դաշտը, որն այդ նշանից առաջ ինչ-որ բան ունի, կամ դաշտերի միջև ընկած ավելորդ բացատը, պետք է վերաշարադրվի այն չակերտներով, որ գործիքը փաստաթղթավորում է։

Ընտրեք ուղղումը՝ ըստ այն բանի, թե ումն է սերվերը

Եթե սերվերը ձերն է, այդ հաշվի համար MSCHAPv2-ը թույլատրելը ամենափոքր փոփոխությունն է, և պետք է գրառեք, որ դիտավորյալ ընդունել եք ավելի թույլ մեթոդ։ Եթե այն ուրիշինն է, ազնիվ ուղղումը EAP-PEAP իրականացնող հաճախորդն է. pppd-ն կարկատելը անհամատեղելիությունը դարձնում է ձեր սպասարկման խնդիրը։ Եթե արձանագրության ընտրությունը դեռ բաց է, PPTP-ն դիզայնի ամենաթույլ մասն է, և միգրացիան սովորաբար ավելի էժան է, քան կարկատված հաճախորդին կենդանի պահելը։ Գրեք այդ որոշումը պրոֆիլի կողքին, որպեսզի հաջորդ մարդը նորից չբացի այն։

Ինչ ուղի էլ ընտրեք, հետո փորձարկեք երկրորդ մեքենայից՝ մեկ այլ ցանցում։ Պահված պրոֆիլը կարող է շարունակել առաջարկել հին մեթոդը և ուղղված սերվերը կոտրված թվալ։ Այնուհետև հեռացրեք վրիպազերծման կարգավորումը, քանի որ մանրամասն PPP մատյանները կարող են ավելին գրանցել, քան ցանկանում եք ընդհանուր աշխատանքային կայանում։