PPTP parolingiz noto'g'ri deb xabar beradi: qaysi tuzatish birinchi bo'ladi?

Parolingiz noto'g'ri deb turib oladigan PPTP profillari eshitilganidan torroq narsani aytadi. Sir imkoniyatlar muzokarasidan boshlanadigan zanjirning eng oxirida tekshiriladi, shuning uchun o'sha zanjirda avvalroq yuzaga kelgan har qanday nomuvofiqlik autentifikatsiya xatosi sifatida ko'rinadi. Shuning uchun parolni tiklash, qayta yozish yoki profilni qayta yaratish hech narsani o'zgartirmaydi. Avval muzokarani o'qing, keyin yo'lning qancha qismini boshqarishingizga qarab tuzatishni tanlang.

Nega sir hech qachon tekshirilmaydi

PPP autentifikatsiyasi muzokara orqali hal qilinadi: server usullarni taklif qiladi, mijoz qo'lidan kelgani bilan javob beradi va har qanday hisob ma'lumoti almashinishidan oldin ikkalasi bittasiga kelishadi. Server faqat EAP-PEAP taklif qilsa va mijozning pppd uni amalga oshirmasa, suhbat taklif bosqichida tugaydi. Server autentifikatsiya xatosini qayd etadi, chunki muvaffaqiyatsiz bo'lgan bosqich shu, parol solishtirilib kam deb topilgani uchun emas.

Shuning uchun xato noto'g'ri parol uchun ham, usul nomuvofiqligi uchun ham bir xil. Ularni faqat jurnal ajratadi, u ham mijozga batafsil bo'lishga ruxsat berilganda.

Muzokarani o'qing, oxirgi xatoni emas

Ulanishni disk raskadrovka yoqilgan holda oldingi planda ishga tushiring va autentifikatsiya satrlarini yuqoridan o'qing. Jurnal taklif qilingan usulni, qabul qilingan usulni va almashinuv to'xtagan joyni ko'rsatadi. Server PEAP kutayotganda CHAP yoki MSCHAPv2 dan hech chiqmaydigan profil usul muammosi, hisob ma'lumoti muammosi emas. O'sha jurnalning oxirgi satri mijoz taslim bo'lgan joy, sabab turgan joy emas.

sudo pppd call provider debug nodetach

O'sha chiqishni saqlab qo'ying. U server siyosatini o'zgartirishdan oldin tarmoq egasiga kerak bo'ladigan dalil ham, parol umuman o'yinda bo'lganmi degan savolni ham hal qiladi.

Ikkinchi sabab sirlar faylida yashiringan

Jurnal usullar mos kelishini ko'rsatsa, sirni saqlaydigan faylga qarang. Parol maydoniga yozilgan yangi satr yoki oxiridagi bo'sh joy parolning bir qismi sifatida yuboriladi, shuning uchun server siz yozganidan boshqa satrni solishtiradi. Fayl muharrirda to'g'ri ko'rinadi, shuning uchun ham u buncha urinishlardan omon qoladi.

sudo cat -A /etc/ppp/chap-secrets

O'sha chiqishda har bir satrning oxirini dollar belgisi bildiradi. Shu belgidan oldin biror narsasi bor parol maydoni yoki maydonlar orasidagi tasodifiy bo'sh joy asbob hujjatlashtirgan qo'shtirnoq bilan qayta yozilishi kerak.

Tuzatishni server kimga tegishli ekaniga qarab tanlang

Server sizniki bo'lsa, o'sha hisob uchun MSCHAPv2 ga ruxsat berish eng kichik o'zgarish, va siz atayin zaifroq usulni qabul qilganingizni yozib qo'yishingiz kerak. Agar u boshqa birovniki bo'lsa, halol tuzatish EAP-PEAP ni amalga oshiradigan mijozdir; pppd ni yamoqlash nomuvofiqlikni sizning xizmat ko'rsatish muammongizga aylantiradi. Agar protokol tanlovi hali ochiq bo'lsa, PPTP dizaynning eng zaif qismi va ko'chish yamoqlangan mijozni tirik saqlashdan odatda arzonroq. Bu qarorni profil yoniga yozib qo'ying, keyingi odam uni qayta ochmasin.

Qaysi yo'lni tanlasangiz ham, keyin boshqa tarmoqdagi ikkinchi mashinadan sinab ko'ring. Saqlangan profil eski usulni taklif qilishda davom etib, tuzatilgan serverni buzilgandek ko'rsatishi mumkin. Keyin disk raskadrovka sozlamasini olib tashlang, chunki batafsil PPP jurnallari umumiy ish stantsiyasida xohlaganingizdan ko'proq narsani ushlab qolishi mumkin.