PPTP таны нууц үг буруу гэж мэдэгдэж байна: аль засвар эхэлж ирэх вэ?

Нууц үг буруу гэж шаарддаг PPTP профайлууд сонсогдохоос илүү нарийн зүйл хэлдэг. Нууц үг нь чадварын хэлэлцээрээр эхэлдэг гинжин хэлхээний хамгийн төгсгөлд шалгагддаг тул тэр хэлхээний өмнөх аль нэг зөрүү нь нэвтрүүлэлтийн алдаа болж илэрдэг. Тиймээс нууц үгийг дахин тохируулах, дахин бичих эсвэл профайлыг дахин үүсгэх нь юу ч өөрчлөхгүй. Эхлээд хэлэлцээрийг уншаад, замналын хэдий хэсгийг хянаж байгаагаас хамааруулан засварыг сонго.

Нууц үг яагаад хэзээ ч шалгагддаггүй вэ

PPP нэвтрүүлэлт нь хэлэлцээрээр шийдэгддэг: сервер аргуудыг санал болгож, клиент чадах зүйлээрээ хариулж, ямар ч итгэмжлэл солилцохоос өмнө хоёр тал нэг дээр тохиролцдог. Сервер зөвхөн EAP-PEAP санал болгож, клиентийн pppd үүнийг хэрэгжүүлэхгүй бол яриа саналын үе шатанд дуусдаг. Сервер нэвтрүүлэлтийн алдаа бүртгэдэг нь бүтэлгүйтсэн үе шат нь тэр учраас, нууц үгийг харьцуулж хангалтгүй гэж үзсэнээс биш.

Тиймээс алдаа нь буруу нууц үг болон аргын зөрүү хоёуланд нь адил байдаг. Зөвхөн лог тэднийг ялгадаг бөгөөд клиентэд дэлгэрэнгүй байх зөвшөөрөл өгсөн үед л.

Хэлэлцээрийг унш, сүүлийн алдааг биш

Холболтыг дибагг идэвхжүүлсэн байдлаар урд талд ажиллуулж, нэвтрүүлэлтийн мөрүүдийг дээрээс нь унш. Лог нь санал болгосон арга, хүлээн авсан арга, солилцоо хаана зогссоныг бичдэг. Сервер PEAP хүлээж байхад профайл CHAP эсвэл MSCHAPv2-оос хэзээ ч гарахгүй бол энэ нь аргын асуудал, итгэмжлэлийн асуудал биш. Тэр логоны сүүлийн мөр нь клиент бууж өгсөн газар, шалтгаан байгаа газар биш.

sudo pppd call provider debug nodetach

Тэр гаралтыг хадгал. Энэ нь серверийн бодлогыг өөрчлөхөөс өмнө сүлжээний эзэмшигчид хэрэгтэй нотолгоо бөгөөд нууц үг ер нь тоглоомд байсан эсэх асуудлыг ч шийднэ.

Хоёр дахь шалтгаан нууцуудын файлд нуугдаж байна

Лог аргууд тохирч байгааг харуулбал нууцыг хадгалдаг файлыг хар. Нууц үгийн талбарт бичсэн шинэ мөр эсвэл төгсгөлийн зай нь нууц үгийн хэсэг болж илгээгддэг тул сервер таны бичсэнээс өөр мөрийг харьцуулдаг. Файл засварлагчид зөв харагддаг, яг ийм учраас энэ нь олон оролдлогыг даван туулдаг.

sudo cat -A /etc/ppp/chap-secrets

Тэр гаралтад мөр бүрийн төгсгөлийг долларын тэмдэг тэмдэглэдэг. Тэр тэмдгийн өмнө ямар нэг зүйлтэй нууц үгийн талбар, эсвэл талбаруудын хооронд төөрсөн зайг хэрэгсэл баримтжуулсан хашилтаар дахин бичих хэрэгтэй.

Сервер хэнийхээс хамааруулан засварыг сонго

Хэрэв сервер таных бол, тэр бүртгэлд MSCHAPv2 зөвшөөрөх нь хамгийн бага өөрчлөлт бөгөөд сул аргыг санаатайгаар хүлээн авснаа бичиж тэмдэглэх хэрэгтэй. Хэрэв энэ нь өөр хүнийх бол шударга засвар нь EAP-PEAP хэрэгжүүлсэн клиент юм; pppd-д нөхөөс хийх нь үл нийцэхийг таны засвар үйлчилгээний асуудал болгоно. Хэрэв протоколын сонголт хараахан нээлттэй байгаа бол PPTP нь загварын хамгийн сул хэсэг бөгөөд шилжилт нь нөхөөс хийсэн клиентийг амьд байлгахаас ихэвчлэн хямд байдаг. Тэр шийдвэрийг профайлын хажууд бичээрэй, дараагийн хүн дахин нээхгүйн тулд.

Аль ч замаар явсан ч дараа нь өөр сүлжээний хоёр дахь машинаас туршиж үзээрэй. Хадгалсан профайл хуучин аргыг санал болсоор, зассан серверийг эвдэрсэн мэт харагдуулж болно. Дараа нь дибагг тохиргоог устга, учир нь дэлгэрэнгүй PPP логийг хуваалцсан ажлын станц дээр хүсч байгаагаас илүү ихийг барих боломжтой.