PPTP saka, ka parole ir nepareiza: kura labojums nāk pirmais?

PPTP profili, kas uzstāj, ka parole ir nepareiza, pasaka ko šaurāku, nekā tas izklausās. Noslēpums tiek pārbaudīts pašās ķēdes beigās, kas sākas ar iespēju pārrunām, tāpēc jebkura neatbilstība agrāk šajā ķēdē parādās kā autentifikācijas kļūda. Tāpēc paroles atiestatīšana, atkārtota ievadīšana vai profila izveide no jauna neko nemaina. Vispirms izlasiet pārrunas, pēc tam izvēlieties labojumu atkarībā no tā, cik lielu ceļa daļu jūs kontrolējat.

Kāpēc noslēpums nekad netiek pārbaudīts

PPP autentifikācija tiek pārrunāta: serveris piedāvā metodes, klients atbild ar to, ko spēj, un abi vienojas par vienu pirms jebkādu akreditācijas datu apmaiņas. Kad serveris piedāvā tikai EAP-PEAP un klienta pppd to neievieš, saruna beidzas piedāvājuma posmā. Serveris reģistrē autentifikācijas kļūdu, jo tas ir posms, kas neizdevās, nevis tāpēc, ka parole tiktu salīdzināta un atzīta par nepietiekamu.

Tāpēc kļūda ir identiska gan nepareizai parolei, gan metodes neatbilstībai. Tikai žurnāls tos atšķir, un tikai tad, ja klientam atļauts būt detalizētam.

Lasiet pārrunas, nevis pēdējo kļūdu

Palaidiet savienojumu priekšplānā ar ieslēgtu atkļūdošanu un lasiet autentifikācijas rindas no augšas. Žurnāls nosauc piedāvāto metodi, pieņemto metodi un vietu, kur apmaiņa apstājās. Profils, kas nekad neiziet no CHAP vai MSCHAPv2, kamēr serveris gaida PEAP, ir metodes problēma, nevis akreditācijas datu problēma. Tā žurnāla pēdējā rinda ir vieta, kur klients padevās, nevis vieta, kur ir cēlonis.

sudo pppd call provider debug nodetach

Saglabājiet šo izvadi. Tā ir arī pierādījums, kas tīkla īpašniekam vajadzīgs pirms servera politikas maiņas, un tā atrisina jautājumu, vai parole vispār bija spēlē.

Otrais cēlonis slēpjas noslēpumu failā

Ja žurnāls rāda, ka metodes sakrīt, apskatiet failu, kas glabā noslēpumu. Jauna rinda vai beigu atstarpe, kas ierakstīta paroles laukā, tiek nosūtīta kā paroles daļa, tāpēc serveris salīdzina citu virkni nekā to, ko ierakstījāt. Fails redaktorā izskatās pareizi, un tieši tāpēc tas pārdzīvo tik daudz mēģinājumu.

sudo cat -A /etc/ppp/chap-secrets

Dolāra zīme šajā izvadē iezīmē katras rindas beigas. Paroles lauks, kurā pirms šīs zīmes ir kaut kas, vai nejauša atstarpe starp laukiem, ir jāpārraksta ar pēdiņām, ko dokumentē rīks.

Izvēlieties labojumu atkarībā no tā, kam pieder serveris

Ja serveris ir jūsu, atļaut MSCHAPv2 šim kontam ir mazākās izmaiņas, un jums jāpieraksta, ka apzināti pieņēmāt vājāku metodi. Ja tas pieder kādam citam, godīgais labojums ir klients, kas ievieš EAP-PEAP; pppd lāpīšana padara nesaderību par jūsu uzturēšanas problēmu. Ja protokola izvēle vēl ir atvērta, PPTP ir vājākā dizaina daļa, un migrācija parasti ir lētāka nekā lāpīta klienta uzturēšana dzīvē. Pierakstiet šo lēmumu blakus profilam, lai nākamais cilvēks to neatvērtu no jauna.

Lai kādu ceļu jūs izvēlētos, pēc tam pārbaudiet no otras mašīnas citā tīklā. Saglabāts profils var turpināt piedāvāt veco metodi un likt izlabotam serverim izskatīties salauztam. Pēc tam noņemiet atkļūdošanas iestatījumu, jo detalizēti PPP žurnāli koplietotā darbstacijā var ierakstīt vairāk, nekā jūs vēlaties.