PPTP сырсөзүңүз туура эмес деп билдирет: кайсы оңдоо биринчи келет?

Сырсөзүңүз туура эмес деп талап кылган PPTP профилдери угулганынан тарыраак нерсени айтышат. Сыр көндүмдөр боюнча сүйлөшүүдөн башталган тизменин эң аягында текшерилет, ошондуктан ошол тизмектеги мурдагы ар кандай дал келбестик аутентификация катасы катары көрүнөт. Ошондуктан сырсөздү кайра коюу, кайра теруу же профилди кайра түзүү эч нерсени өзгөртпөйт. Адегенде сүйлөшүүнү окуңуз, анан жолдун канча бөлүгүн көзөмөлдөй аларыңызга жараша оңдоону тандаңыз.

Эмне үчүн сыр эч качан текшерилбейт

PPP аутентификациясы сүйлөшүү аркылуу чечилет: сервер ыкмаларды сунуштайт, кардар колунан келгени менен жооп берет жана кандайдыр бир эсептик маалымат алмашылганга чейин экөө бирине макул болушат. Сервер EAP-PEAP гана сунуштап, кардардын pppd аны ишке ашырбаса, сүйлөшүү сунуш баскычында бүтөт. Сервер аутентификация катасын жазат, анткени ийгиликсиз болгон баскыч ушул, сырсөздү салыштырып жетишсиз деп тапкандыктан эмес.

Ошондуктан ката туура эмес сырсөз үчүн да, ыкманын дал келбестиги үчүн да бирдей. Аларды журнал гана ажыратат, ал да кардарга кенен болууга уруксат берилгенде гана.

Сүйлөшүүнү окуңуз, акыркы катаны эмес

Байланышты жөндөө күйүк абалда алдыңкы планда иштетип, аутентификация саптарын жогорудан окуңуз. Журнал сунушталган ыкманы, кабыл алынган ыкманы жана алмашуу токтогон жерди атайт. Сервер PEAP күтүп турганда CHAP же MSCHAPv2ден эч чыкпаган профиль — ыкма маселеси, эсептик маалыматтын маселеси эмес. Ошол журналдын акыркы сабы — кардар баш тарткан жер, себеп турган жер эмес.

sudo pppd call provider debug nodetach

Ошол чыгышты сактап коюңуз. Ал тармак ээсине сервер саясатын өзгөртүүдөн мурун керектүү далил да, сырсөз жалпы оюнда болдубу деген суроону да чечет.

Экинчи себеп сырлар файлында жашыруун

Журнал ыкмалар дал келээрин көрсөтсө, сырды сактаган файлды караңыз. Сырсөз талаасына жазылган жаңы сап же аягындагы боштук сырсөздүн бөлүгү катары жөнөтүлөт, ошондуктан сервер сиз тергенден башка сапты салыштырат. Файл редактордо туура көрүнөт, ошондуктан ал ушунча аракеттен аман өтөт.

sudo cat -A /etc/ppp/chap-secrets

Доллар белгиси ошол чыгышта ар бир саптын аягын белгилейт. Ошол белгинин алдында бир нерсеси бар сырсөз талаасы, же талаалардын ортосунда калган боштук, курал документтеген тырмакчалар менен кайра жазылышы керек.

Оңдоону сервер кимдики экенине жараша тандаңыз

Сервер сиздики болсо, ошол эсеп үчүн MSCHAPv2ге уруксат берүү эң кичине өзгөртүү, жана алсызыраак ыкманы атайылап кабыл алганыңызды жазып коюшуңуз керек. Эгер ал башканыкы болсо, адал оңдоо — EAP-PEAP ишке ашырган кардар; pppdди жамоо шайкешсиздикти сиздин тейлөө маселеңизге айландырат. Эгер протокол тандоо дагы эле ачык болсо, PPTP долбоордун эң алсыз бөлүгү жана көчүү жамалган кардарды тирүү кармоодон адатта арзаныраак. Бул чечимди профилдин жанына жазыңыз, кийинки адам аны кайра ачпашы үчүн.

Кайсы жолду тандабаңыз, кийин башка тармактагы экинчи машинадан сынап көрүңүз. Сакталган профиль эски ыкманы сунуштап, оңдолгон серверди бузук көрсөтүшү мүмкүн. Андан кийин жөндөө параметрин алып салыңыз, анткени кенен PPP журналдары жалпы жумуш станциясында каалагандан көбүрөөк кармай алат.