PPTP jgħid li l-password tiegħek hija ħażina: liema korrezzjoni tiġi l-ewwel?

Il-profili PPTP li jinsistu li l-password tiegħek hija ħażina qegħdin jgħidu xi ħaġa eqreb milli tidher. Is-sigriet jiġi ttestjat fl-aħħar nett ta' katina li tibda bin-negozjar tal-kapaċitajiet, għalhekk kull nuqqas ta' qbil aktar kmieni f'dik il-katina jidher bħala falliment fl-awtentikazzjoni. Għalhekk li terġa' tissettja l-password, terġa' tittajpja jew terġa' toħloq il-profil ma jbiddel xejn. Aqra l-ewwel in-negozjar, imbagħad agħżel il-korrezzjoni skont kemm mill-passaġġ tikkontrolla.

Għaliex is-sigriet qatt ma jiġi ttestjat

L-awtentikazzjoni PPP hija nnegozjata: is-server jipproponi metodi, il-klijent iwieġeb b'dak li jista' jagħmel, u t-tnejn jaqblu fuq waħda qabel ma jiġi skambjat xi kredenzjali. Meta s-server joffri biss EAP-PEAP u l-pppd tal-klijent ma jimplimentahx, il-konversazzjoni tintemm fl-istadju tal-proposta. Is-server jirreġistra falliment fl-awtentikazzjoni għax dak hu l-istadju li falla, mhux għax il-password ġiet imqabbla u nstabet nieqsa.

Għalhekk l-iżball huwa identiku għal password ħażina u għal nuqqas ta' qbil fil-metodu. Huwa biss il-log li jiddistingwihom, u biss jekk il-klijent jitħalla jkun dettaljat.

Aqra n-negozjar, mhux l-aħħar żball

Ħaddem il-konnessjoni fil-quddiem bid-debugging mixgħul u aqra l-linji tal-awtentikazzjoni minn fuq. Il-log isemmi l-metodu propost, il-metodu aċċettat u fejn waqaf l-iskambju. Profil li qatt ma jħalli CHAP jew MSCHAPv2 waqt li s-server jistenna PEAP hija problema ta' metodu, mhux problema ta' kredenzjali. L-aħħar linja ta' dak il-log hija fejn il-klijent ta l-affarijiet, mhux fejn tinsab il-kawża.

sudo pppd call provider debug nodetach

Żomm dak l-output. Huwa wkoll il-prova li sid in-netwerk jeħtieġ qabel ma jinbidel il-politika tas-server, u jsolvi l-mistoqsija jekk il-password qatt kellha sehem.

It-tieni kawża tinħeba fil-fajl tas-sigrieti

Jekk il-log juri li l-metodi jaqblu, ħares lejn il-fajl li jaħżen is-sigriet. Linja ġdida jew spazju fit-tarf miktub fil-qasam tal-password jintbagħtu bħala parti mill-password, għalhekk is-server iqabbel string differenti minn dik li ttajpjajt. Fi editur il-fajl jidher korrett, u proprju għalhekk jgħaddi minn daqstant provi.

sudo cat -A /etc/ppp/chap-secrets

Is-sinjal tad-dollaru jimmarka t-tarf ta' kull linja f'dak l-output. Qasam tal-password li għandu xi ħaġa qabel dak is-sinjal, jew spazju mitluf bejn l-oqsma, irid jinkiteb mill-ġdid bil-kwotazzjoni li tiddokumenta l-għodda.

Agħżel il-korrezzjoni skont ta' min huwa s-server

Jekk is-server tiegħek, li tippermetti MSCHAPv2 għal dak il-kont hija l-iċken bidla, u għandek tirreġistra li aċċettajt metodu aktar dgħajjef apposta. Jekk huwa ta' xi ħadd ieħor, il-korrezzjoni onesta hija klijent li jimplimenta EAP-PEAP; li ttejjeb pppd tagħmel in-nuqqas ta' kompatibilità problema tal-manutenzjoni tiegħek. Jekk l-għażla tal-protokoll għadha miftuħa, PPTP hija l-aktar parti dgħajfa tad-disinn u l-migrazzjoni normalment tiswa inqas milli żżomm klijent imtejjeb ħaj. Ikteb dik id-deċiżjoni ħdejn il-profil biex il-persuna li jmiss ma terġax tiftaħha.

Liema rotta tagħżel, ipprova wara minn magna oħra fuq netwerk ieħor. Profil salvat jista' jkompli joffri l-metodu l-qadim u jagħmel server imsewwi jidher miksur. Imbagħad neħħi s-setting tad-debugging, għax logs PPP dettaljati jistgħu jaqbdu aktar milli trid fuq workstation kondiviża.