Sababta PPP CHAP keliya aanu u buuxin karin shuruudda MPPE

Profiil PPTP oo ku adkaysta sir-gelinta wuxuu caadi ahaan ku guuldarraystaa isla meeshaas: PPP waxay ku heshiiyaan is-dhaafsi aqoonsi oo aan waligeed soo saarin maaddada fure ee MPPE u baahan yahay. Tunnelku wuxuu u muuqdaa badh nool, furaha sirta waa la aqbalay, xiriirkaana wuu go'aa ka hor inta aanay wax maraakiib ah ka gudbin. Gaaritaanka liiska hoos-u-dhaca CHAP ilaa wax isku xirmaan waxay qarinaysaa cilladda dhabta ah, taasna waa heshiis u dhexeeya habka aqoonsiga iyo siyaasadda ilaalinta. Hubinta hoose waxaa loo habeeyay si mid kastaa uga saaro sabab ka jaban tan xigta.

Laba wada-hadal ayaa ka socda hal xiriir PPTP

PPTP waxay qaadaa fadhi PPP caadi ah tunnel GRE gudihiisa, labaduna si gooni ah ayay u wada-hadlaan. Lakabka dibadda wuxuu go'aamiyaa sida baakadaha loo duubo iyo kanaalka kontoroolka ee jira; fadhiga PPP ee gudaha wuxuu go'aamiyaa yaa lammaane ah iyo ilaalinta sare. Sidaas darteed codsiga furaha sirta wuxuu caddeeyaa wax ku saabsan lakabka gudaha oo keliya, gacan-qaadka dibadda ee dhammaadayna waxba kama caddeeyo midkoodna. Profiisyadu halkan ayay ku guuldarraystaan sababtoo ah dadku waxay debuggeeyaan tunnelka inta khilaafku ku fadhiyo PPP gudihiisa.

CHAP caadi ah waa is-dhaafsiga tartan-jawaab ee RFC 1994, oo lagu dhisay sir la wadaago iyo wax kale ma aha. MS-CHAPv2 waa is-dhaafsi kale oo leh farriimo kala duwan iyo soo-saaris kala duwan, oo lagu jaangooyay RFC 2759. Erayga la wadaago ee labada magac waa waxa keliya ee ay ku wadaagaan xarigga. Midkoodna magacyada ma sheego waxa is-dhaafsigu soo saaro, taasna waa qaybta keliya ee muhiimka ah.

Taasi waa sababta ikhtiyaar si fudud CHAP loogu calaamadeeyay u yahay mugdi profiil duug ah. Marka serverku rabo MS-CHAPv2 oo macmiilku bixiyo CHAP caadi ah, kontoroolka xiriirku weli wuu dhammaan karaa furaha sirrena weli waa la aqbali karaa. Guuldarraysta waxay timaaddaa mar dambe, marka serverku isku dayo inuu ka soo saaro fureyaal ilaalin is-dhaafsi aan wax soo saarin.

Habka loo baahan yahay la jaanqaad fureyaasha uu soo saari karo

Fureyaasha MPPE ma aha sifo PPP guud ahaan. Qoyska Microsoft CHAP soo-saaridda waxaa lagu qeexay RFC 3079, waxayna gelinta ka qaadataa soo-saarka is-dhaafsiga MS-CHAP halkii sir la wadaago. Hababka EAP waxay isla meeshaas ku gaaraan waddo kale, iyadoo serverka aqoonsigu fureyaasha ku soo celiyo sifooyin MS-MPPE-Recv-Key iyo MS-MPPE-Send-Key. CHAP caadi ah kama muuqdo labada waddo midkoodna, taasna waa sababta oo dhan ee ismaandhaafkaan jira.

Habaynta MPPE dalbata isla markaana diidda hab kasta oo fureyaal bixin kara waa mid iskeed ka hor imanaysa. pppd waxay taasi ku xallinaysaa diidmada xiriirka, ma aha abuurista fureyaal, sidaas darteed natiijada la arki karo waa fadhi aqoonsiga mara oo haddana ku dhammaada wejiga shabakadda. Isku dayga macmiilka mar kale ma beddeli doono tan inta serverku diidayo hababka keliya ee wax soo saara.

Qaanuunka ka soo baxa waa gaaban: haddii profiilku MPPE dalbado, habku waa inuu noqdaa nooc MS-CHAP ama hab EAP oo serverku fureyaashiisa soo celiyo. Diidmada MS-CHAPv2 oo keliya ma fuliso taas, sababtoo ah MS-CHAPv1 sidoo kale fureyaal ayuu soo saaraa oo la heli karaa inta aan si gooni ah loo diidin; labadaba diidmadu waxay ka tagtaa CHAP caadi ah iyo PAP, kuwaas oo wax soo saarin oo shuruudda ka dhigaya mid aan la fulin karin. Magacaab habka la aqbalay si cad halkii aad liis garayn lahayd kuwa aadan jeclayn. Ka tagidda shuruudda sir-gelinta si macmiilku u xirmaado waa hoos-u-dhac, ma aha dayactir.

Akhri ikhtiyaarada serverka ka hor inta aadan tafatirin macmiil

Inta badan ismaandhaafyadan waxaa laga arki karaa serverka laba fayl, akhriskoodna wuu ka jaban yahay dib-u-dhiska macmiil. Barta dhammaadka PPTP ee Linux, dejinta khuseeya waxay ku nooshahay faylka ikhtiyaarada pppd ee pptpd gudbiyo. Ku socodsii serverka, ma aha shaashadda xaaladda macmiilka. Ka bilow khadadka dalbada, diida ama magacaaba hab ilaalin:

sudo grep -nE 'require-|refuse-|mppe|mschap' /etc/ppp/options.pptpd

Akhri soo-saarka sida heshiis ma aha liis calaamado. Khadka MPPE dalbada isla markaana diida labada nooc MS-CHAP ma jiro macmiil buuxin kara, shuruud la'aanta hab MS-CHAPna waxay albaabka u furanaysaa is-dhaafsiyo aan fureyaal bixin. Kadib hubi yaa loo ogol yahay aqoonsiga gabi ahaanba, taas oo faylka sirta ah go'aamiyo:

sudo sed -n '1,20p' /etc/ppp/chap-secrets
sudo pppd --version

Qor saddex qiime ka hor inta aadan wax beddelin: borotokoolka dibadda, habka aqoonsiga ee serverku dalbado, iyo in ilaalintu tahay waajib ama ikhtiyaari. Saddexdaas waxay go'aamiyaan go'aan kasta oo dambe, ka sheegashadooda wada-hadalka macmiilka waa jidka profiilku badh-habaysan ugu hadho. Faylka furan ku hay inta aad shaqaynaysid, sababtoo ah qaybta xigta waxay u baahan tahay isla saddexdaas qiime.

Raadi guuldarraysta iyada oo loo marayo wejiga PPP

PPP waxay ka warbixisaa guuldarraystayaal wejiyo, wejiguna wuxuu sheegaa qodobka heshiiska ee jabay. Xiriirka aan waligiis ka bixin kontoroolka xiriirka waxaa haysta mushkilad duubis ama wada-hadal, halka kan aqoonsiga mara oo haddana dhinta caadi ahaan waxaa haysta mushkilad siyaasad ama fure. Xiriirka kor ku hadha oo wax qaadin wuxuu u gudbay dariiqa, taas oo baaritaan kale tahay.

Joorneelku wuxuu hayaa khadadka wejiga, waxayna ka faa'iido badan yihiin heer debug sare. Weydii hababka PPP iyo farriimaha ilaalinta, kadib akhri natiijada aqoonsiga wax kasta ka hor. Khadadka ugu dambeeya caadi ahaan waxay magacaabaan qodobka diiday:

sudo journalctl -b --no-pager | grep -iE 'pppd|pptpd|mppe|chap' | tail -40

Soo-saarkaas, marka hore raadi natiijada aqoonsiga kadibna cabasho ah in ilaalin la dalbaday laakiin aan laga wada-hadlin. Farriinta labaad waa saxeexa khilaafka kore, mana jiro inta jeer ee dib loo dayo oo tirtirta inta serverku diidayo habka keliya ee fureyaal soo saari kara. Laba dabin ayaa mudan in la magacaabo: kor u qaadista heerka debug iyada oo aan la akhrin khadadka wejiga waxay soo saartaa buuq, qabashada maaddada tartanka ama furayaasha sirta waxay hawsha habaynta u beddelataa daadinta aqoonsiga. Diiwaangeli wejigaas ka hor inta aadan ikhtiyaar kasta beddelin.

Qorshee bixitaanka ka hor inta aan barta dhammaadka duugga ah la damin

MPPE waa farsamayn taariikhi ah oo ilaalinta xiriirka, jiritaankeeduna PPTP kama dhigayo doorasho caqli leh hirgelin cusub. Hanuunka Microsoft ee hadda jira wuxuu horey uga taliyaa ka-hortagga PPTP iyo L2TP/IPsec oo leh fure horay loo wadaagay hirgelinta cusub ee gelitaanka fog. Haynta barta dhammaadka duugga ah oo nool waa go'aan ku saabsan adeeg jira, ma aha tusaale tan xigta.

Marka barta dhammaadku waa inay sii hadho, qor heshiiska: borotokoolka dibadda, habka aqoonsiga loo baahan yahay, ilaalinta waajibka ah, iyo nooca macmiilka ee wada-hadalka. Marka ay bixi karto, ka hor inta aadan taaban profiilka duugga ah dooro aqoonsiga albaabka beddelka, aqoonsiga macmiilkiisa iyo halka aqoonsiga uu ku noolaan doono. Kadib qorshee waddooyinka, DNS iyo kheyraadka uu isticmaale kastaa fasax u leeyahay. Hubi macmiilka la doonayo iyada oo la barbardhigayo shuruudaha milkiilaha ma aha xiriir shaqaynaya.

Diidmo ula kac ah waa inay ahaataa diidmo, sababtoo ah ku-noqoshada hab aan ilaalin si imtixaan u gudbo waxay guuldarraysta siyaasadda u beddelataa soo-gaadhista. Xaaladda dhammaatay waa heshiis la taageeray oo la diiwaangeliyay, ma aha isbeddellada ugu yar ee hal xiriir duug ah guulaysta. Profiilka duugga ah meeshiisa ku dhaaf, aan la isticmaalin oo la diiwaangeliyay, ilaa beddelku isla hubintaas gudbo.