PPTP ამბობს, რომ პაროლი არასწორია: რომელი შესწორება მოდის პირველი?

PPTP-ის პროფილები, რომლებიც ამბობენ, რომ პაროლი არასწორია, უფრო ვიწრო რამეს გეუბნებიან, ვიდრე ჟღერს. საიდუმლო მოწმდება ჯაჭვის ბოლოში, რომელიც შესაძლებლობების მოლაპარაკებით იწყება, ამიტომ ამ ჯაჭვში ადრინდელი ნებისმიერი შეუთავსებლობა ავთენტიფიკაციის შეცდომად ვლინდება. ამიტომ პაროლის აღდგენა, ხელახლა აკრეფა ან პროფილის ხელახლა შექმნა არაფერს ცვლის. ჯერ წაიკითხეთ მოლაპარაკება, შემდეგ აირჩიეთ შესწორება იმის მიხედვით, თუ გზის რა ნაწილს აკონტროლებთ.

რატომ არასდროს მოწმდება საიდუმლო

PPP-ის ავთენტიფიკაცია მოლაპარაკების საგანია: სერვერი გვთავაზობს მეთოდებს, კლიენტი პასუხობს იმით, რაც შეუძლია, და ორივე ერთზე თანხმდება ნებისმიერი რწმუნების გაცვლამდე. როცა სერვერი მხოლოდ EAP-PEAP-ს სთავაზობს და კლიენტის pppd-ს ის არ იმპლემენტირებს, საუბარი შეთავაზების ეტაპზე მთავრდება. სერვერი ავთენტიფიკაციის შეცდომას აღრიცხავს იმიტომ, რომ სწორედ ის ეტაპი ჩავარდა, და არა იმიტომ, რომ პაროლი შეადარეს და არასაკმარისად მიიჩნიეს.

ამიტომ შეცდომა ერთნაირია არასწორი პაროლისა და მეთოდის შეუთავსებლობის დროს. მხოლოდ ჟურნალი განასხვავებს მათ, და მხოლოდ მაშინ, თუ კლიენტს დეტალური ყოფნის ნება აქვს.

წაიკითხეთ მოლაპარაკება და არა ბოლო შეცდომა

გაუშვით კავშირი წინა პლანზე ჩართული გამართვით და წაიკითხეთ ავთენტიფიკაციის სტრიქონები ზემოდან. ჟურნალი ასახელებს შეთავაზებულ მეთოდს, მიღებულ მეთოდს და იმას, სად შეჩერდა გაცვლა. პროფილი, რომელიც არასდროს ტოვებს CHAP-ს ან MSCHAPv2-ს, მაშინ როცა სერვერი PEAP-ს ელოდება, მეთოდის პრობლემაა და არა რწმუნების. ამ ჟურნალის ბოლო სტრიქონი არის ის ადგილი, სადაც კლიენტმა დანებდა და არა ის, სადაც მიზეზია.

sudo pppd call provider debug nodetach

შეინახეთ ეს გამონატანი. ის ასევე ის მტკიცებულებაა, რომელიც ქსელის მფლობელს სერვერის პოლიტიკის შეცვლამდე სჭირდება, და წყვეტს კითხვას, იყო თუ არა პაროლი საერთოდ თამაშში.

მეორე მიზეზი საიდუმლოებების ფაილში იმალება

თუ ჟურნალი აჩვენებს, რომ მეთოდები ემთხვევა, შეხედეთ ფაილს, რომელიც საიდუმლოს ინახავს. პაროლის ველში ჩაწერილი ახალი ხაზი ან ბოლოში დარჩენილი სივრცე პაროლის ნაწილად იგზავნება, ამიტომ სერვერი თქვენი შეყვანილისგან განსხვავებულ სტრიქონს ადარებს. რედაქტორში ფაილი სწორად გამოიყურება და სწორედ ამიტომ უძლებს ამდენ ცდას.

sudo cat -A /etc/ppp/chap-secrets

დოლარის ნიშანი ამ გამონატანში ყოველი სტრიქონის დასასრულს აღნიშნავს. პაროლის ველი, რომელსაც ამ ნიშნამდე რაღაც აქვს, ან ველებს შორის შემთხვევითი სივრცე, ხელახლა უნდა დაიწეროს იმ ბრჭყალებით, რომლებსაც ხელსაწყო ადასტურებს.

აირჩიეთ შესწორება იმის მიხედვით, თუ ვის ეკუთვნის სერვერი

თუ სერვერი თქვენია, ამ ანგარიშისთვის MSCHAPv2-ის დაშვება ყველაზე მცირე ცვლილებაა და უნდა ჩაწეროთ, რომ განზრახ მიიღეთ უფრო სუსტი მეთოდი. თუ ის სხვისია, პატიოსანი შესწორებაა კლიენტი, რომელიც EAP-PEAP-ს იმპლემენტირებს; pppd-ის შეკეთება შეუთავსებლობას თქვენს მოვლის პრობლემად აქცევს. თუ პროტოკოლის არჩევანი ჯერ კიდევ ღიაა, PPTP დიზაინის ყველაზე სუსტი ნაწილია და მიგრაცია ჩვეულებრივ უფრო იაფია, ვიდრე შეკეთებული კლიენტის ცოცხლად შენარჩუნება. ჩაწერეთ ეს გადაწყვეტილება პროფილის გვერდით, რომ შემდეგმა ადამიანმა ის ხელახლა არ გახსნას.

რომელი გზაც არ უნდა აირჩიოთ, შემდეგ გამოსცადეთ მეორე მანქანიდან სხვა ქსელში. შენახულმა პროფილმა შეიძლება კვლავ შესთავაზოს ძველი მეთოდი და გასწორებული სერვერი გატეხილად აჩვენოს. შემდეგ მოხსენით გამართვის პარამეტრი, რადგან დეტალურ PPP ჟურნალებს შეუძლიათ უფრო მეტი დაიჭირონ, ვიდრე გსურთ საერთო სამუშაო სადგურზე.