PPTP segir að lykilorðið þitt sé rangt: hvaða lagfæring kemur fyrst?

PPTP-snið sem halda því fram að lykilorðið þitt sé rangt segja eitthvað þrengra en það hljómar. Leyndarmálið er prófað alveg við enda keðju sem byrjar á samningaviðræðum um getu, svo hvers kyns misræmi fyrr í þeirri keðju birtist sem auðkenningarvilla. Þess vegna breytir endurstilling lykilorðsins, endurteipun þess eða endursköpun sniðsins engu. Lestu samningaviðræðurnar fyrst og veldu síðan lagfæringuna eftir því hve miklum hluta leiðarinnar þú stjórnar.

Hvers vegna leyndarmálið er aldrei prófað

PPP-auðkenning er samningsbundin: netþjónninn leggur til aðferðir, biðlarinn svarar með því sem hann getur og báðir verða sammála um eina áður en nokkurt auðkenni er skipt. Þegar netþjónninn býður aðeins EAP-PEAP og pppd biðlarans útfærir það ekki, endar samræðan á tillögustiginu. Netþjónninn skráir auðkenningarvillu vegna þess að það er stigið sem brást, ekki vegna þess að lykilorðið hafi verið borið saman og fundið ófullnægjandi.

Þess vegna er villan eins fyrir rangt lykilorð og fyrir misræmi í aðferð. Aðeins annálin greinir þau að, og aðeins ef biðlarinn má vera ítarlegur.

Lestu samningaviðræðurnar, ekki síðustu villuna

Keyrðu tenginguna í forgrunni með aflúsun á og lestu auðkenningarlínurnar ofan frá. Annálin nefnir tillögðu aðferðina, samþykktu aðferðina og hvar skiptingunni lauk. Snið sem yfirgefur CHAP eða MSCHAPv2 aldrei meðan netþjónninn væntir PEAP er aðferðarvandamál, ekki auðkennavandamál. Síðasta lína þess annáls er þar sem biðlarinn gafst upp, ekki þar sem orsökin er.

sudo pppd call provider debug nodetach

Geymdu þessa úttak. Hún er líka sú sönnun sem eigandi netsins þarf áður en stefnu netþjónsins er breytt, og hún leysir spurninguna hvort lykilorðið hafi yfirhöfuð verið í spilun.

Önnur orsökin felur sig í leyndarmálaskránni

Ef annálin sýnir að aðferðirnar stemmi, skoðaðu skrána sem geymir leyndarmálið. Ný lína eða bil aftan við sem skrifað er í lykilorðsreitinn er sent sem hluti lykilorðsins, svo netþjónninn ber saman annan streng en þann sem þú skrifaðir. Skráin virðist rétt í ritli, og einmitt þess vegna lifir hún af svo margar tilraunir.

sudo cat -A /etc/ppp/chap-secrets

Dollartáknið markar enda hverrar línu í þeirri úttak. Lykilorðsreit með einhverju fyrir táknið, eða flakkandi bil milli reita, þarf að skrifa upp á ný með þeim gæsalöppum sem tólið skjalfestir.

Veldu lagfæringuna eftir því hver á netþjóninn

Ef netþjónninn er þinn, að leyfa MSCHAPv2 fyrir þann reikning er minnsta breytingin, og þú ættir að skrá að þú hafir viljandi samþykkt veikari aðferð. Ef hann tilheyrir einhverjum öðrum, er heiðarleg lagfæring biðlari sem útfærir EAP-PEAP; að plástra pppd gerir ósamrýmanleikann að viðhaldsvandamáli þínu. Ef val á samskiptareglum er enn opið, er PPTP veikasti hluti hönnunarinnar og flutningurinn yfirleitt ódýrari en að halda plástruðum biðlara á lífi. Skrifaðu þá ákvörðun við hlið sniðsins svo næsti maður opni hana ekki aftur.

Hvaða leið sem þú velur, prófaðu síðan frá annarri vél á öðru neti. Geymt snið getur haldið áfram að bjóða gömlu aðferðina og látið lagaðan netþjón virðast bilaðan. Fjarlægðu síðan aflúsunarstillinguna, því ítarleg PPP-annál geta fangað meira en þú vilt á sameiginlegri vinnustöð.