PPTP құпия сөзіңіз қате деп хабарлайды: қай түзету бірінші келеді?

Пароль дұрыс емес деп талап ететін PPTP профильдері естілгеннен гөрі тар нәрсені айтады. Құпия мүмкіндіктер туралы келіссөзден басталатын тізбектің ең соңында тексеріледі, сондықтан сол тізбектегі кез келген ертерек сәйкессіздік аутентификация қатесі ретінде көрінеді. Сондықтан құпия сөзді қайта орнату, қайта теру немесе профильді қайта жасау ештеңені өзгертпейді. Алдымен келіссөзді оқыңыз, содан кейін жолдың қаншалықты бөлігін бақылайтыныңызға қарай түзетуді таңдаңыз.

Неге құпия ешқашан тексерілмейді

PPP аутентификациясы келіссөзбен шешіледі: сервер әдістерді ұсынады, клиент қолынан келетінімен жауап береді және кез келген тіркелгі деректері алмасылмай тұрып екеуі біреуіне келіседі. Сервер тек EAP-PEAP ұсынып, клиенттің pppd оны іске асырмаса, әңгіме ұсыныс кезеңінде аяқталады. Сервер аутентификация қатесін тіркейді, өйткені сәтсіз болған кезең сол, ал құпия сөз салыстырылып, жеткіліксіз деп табылғандықтан емес.

Сондықтан қате құпия сөз үшін де, әдістің сәйкессіздігі үшін де бірдей. Оларды тек журнал ажыратады, ол да клиентке егжей-тегжейлі болуға рұқсат етілгенде ғана.

Келіссөзді оқыңыз, соңғы қатені емес

Байланысты жөндеу қосулы күйде алдыңғы планда іске қосыңыз және аутентификация жолдарын жоғарыдан оқыңыз. Журнал ұсынылған әдісті, қабылданған әдісті және алмасу тоқтаған жерді атайды. Сервер PEAP күтіп тұрғанда CHAP немесе MSCHAPv2-ден еш шықпайтын профиль — әдіс мәселесі, тіркелгі деректерінің мәселесі емес. Сол журналдың соңғы жолы — клиент бас тартқан жер, себеп отырған жер емес.

sudo pppd call provider debug nodetach

Осы шығысты сақтап қойыңыз. Ол желі иесіне сервер саясатын өзгертуден бұрын қажет дәлел де, құпия сөздің жалпы ойында болғаны туралы сұрақты да шешеді.

Екінші себеп құпиялар файлында жасырылған

Журнал әдістердің сәйкес келетінін көрсетсе, құпияны сақтайтын файлға қараңыз. Құпия сөз өрісіне жазылған жаңа жол немесе соңындағы бос орын құпия сөздің бөлігі ретінде жіберіледі, сондықтан сервер сіз тергеннен басқа жолды салыстырады. Файл редакторда дұрыс көрінеді, сондықтан да ол осыншама әрекеттен аман өтеді.

sudo cat -A /etc/ppp/chap-secrets

Доллар белгісі сол шығыстағы әр жолдың соңын білдіреді. Осы белгінің алдында бірдеңесі бар құпия сөз өрісі немесе өрістер арасындағы кездейсоқ бос орын құрал құжаттайтын тырнақшалармен қайта жазылуы керек.

Түзетуді сервер кімдікі екеніне қарай таңдаңыз

Сервер сіздікі болса, сол тіркелгі үшін MSCHAPv2-ге рұқсат беру ең шағын өзгеріс, және әлдеқайда әлсіз әдісті әдейі қабылдағаныңызды жазып қою керек. Егер ол басқа біреудікі болса, адал түзету — EAP-PEAP іске асыратын клиент; pppd-ді жамау үйлесімсіздікті сіздің техникалық қызмет көрсету мәселеңізге айналдырады. Егер протокол таңдауы әлі ашық болса, PPTP дизайнның ең әлсіз бөлігі және көшу жамалған клиентті тірі ұстаудан әдетте арзан. Бұл шешімді профильдің жанына жазыңыз, келесі адам оны қайта ашпасын.

Қай жолды таңдасаңыз да, кейін басқа желідегі екінші машинадан сынап көріңіз. Сақталған профиль ескі әдісті ұсынуын жалғастырып, түзетілген серверді бүлінгендей көрсетуі мүмкін. Содан кейін жөндеу параметрін алып тастаңыз, өйткені егжей-тегжейлі PPP журналдары ортақ жұмыс станциясында қалағаныңыздан көбін ұстай алады.