Kí ni ìdí tí PPP CHAP nìkan kò lè mú ìbéèrè MPPE ṣẹ

Profáìlì PPTP tí ó tẹnumọ́ ìpamọ́ máa ń kùnà ní ibi kan náà: PPP gbà lórí pàṣípààrọ̀ ìjẹ́rìí tí kì í ṣe ohun èlò kọ́kọ́rọ́ tí MPPE nílò rárá. Ojú-ọ̀nà náà dà bí ẹni tí ó wà ní ìdajì, a gba ọ̀rọ̀ ìpamọ́, ìsopọ̀ sì já kí ẹ̀rọ ìrìnàjò kankan tó gba ibẹ̀ kọjá. Nínà lọ sí àkójọ CHAP títí ohun kan yóò fi so pọ̀ máa ń fi àbùkù gidi pamọ́, ìyẹn sì ni àdéhùn láàrin ọ̀nà ìjẹ́rìí àti ìlànà ààbò. Àwọn àyẹ̀wò tí ó wà nísàlẹ̀ ni a ṣètò pé ọ̀kọ̀ọ̀kan yóò yọ ìdí tí ó pọ̀jù lọ́nà tí ó tẹ̀lé kúrò.

Ìjíròrò méjì ń lọ nínú ìsopọ̀ PPTP kan

PPTP ń gbé ìpàdé PPP lasan nínú ojú-ọ̀nà GRE, àwọn méjèèjì sì ń ṣe ìjíròrò lọ́tọ̀ọ̀tọ̀. Ìpele ìta ló pinnu bí a ṣe ń fi àwọn pákẹ́ẹ̀tì pamọ́ àti irú ọ̀nà ìṣàkóso tí ó wà; ìpàdé PPP ti inú ló pinnu ẹni tí ó jẹ́ alábàáṣepọ̀ àti irú ààbò tí ó gbé lórí. Nítorí náà ìbéèrè ọ̀rọ̀ ìpamọ́ ń fi ohun kan hàn nípa ìpele inú nìkan, ìfọwọ́sowọ́pọ̀ ìta tí ó ti parí kò sì fi ohun kankan hàn nípa èyíkéyìí nínú àwọn méjèèjì. Àwọn profáìlì ń kùnà níbí nítorí àwọn ènìyàn ń ṣe àtúnṣe ojú-ọ̀nà nígbà tí àìtẹ́lọ́rùn wà nínú PPP.

CHAP lasan ni pàṣípààrọ̀ ìpèníjà-ìdáhùn nínú RFC 1994, tí a kọ́ lórí àṣírí tí a pín àti kò sí ohun mìíràn. MS-CHAPv2 jẹ́ pàṣípààrọ̀ mìíràn pẹ̀lú àwọn ìfiránṣẹ́ mìíràn àti àbájáde mìíràn, tí a ṣe ìdánilẹ́kọ̀ọ́ nínú RFC 2759. Ọ̀rọ̀ tí a pín nínú orúkọ méjèèjì ni ohun kan ṣoṣo tí wọ́n ní ní àjọpín lórí okùn. Kò sí orúkọ tí ó sọ ohun tí pàṣípààrọ̀ náà ń ṣe jáde, ìyẹn sì ni apá kan ṣoṣo tí ó ṣe pàtàkì.

Ìdí niyẹn tí àṣàyàn tí a fi àmì CHAP nìkan sí fi jẹ́ àìdánilójú nínú profáìlì àtijọ́. Nígbà tí olùpín máa fẹ́ MS-CHAPv2 tí olùṣàmúlò sì ń fúnni ní CHAP lasan, ìṣàkóso ìsopọ̀ ṣì lè parí, a sì ṣì lè gba ọ̀rọ̀ ìpamọ́. Ìkùnà máa ń dé lẹ́yìn náà, nígbà tí olùpín bá gbìyànjú láti yọ kọ́kọ́rọ́ ààbò jáde láti inú pàṣípààrọ̀ tí kò ṣe jáde ohun kankan.

Fi ọ̀nà tí a béèrè pọ̀ mọ́ àwọn kọ́kọ́rọ́ tí ó lè ṣe jáde

Àwọn kọ́kọ́rọ́ MPPE kì í ṣe ẹ̀yà PPP lápapọ̀. Fún ìdílé Microsoft CHAP, ìyọjáde wà nínú RFC 3079, ó sì ń gba àbájáde pàṣípààrọ̀ MS-CHAP gẹ́gẹ́ bí ohun tí a fi ń ṣiṣẹ́ dípò àṣírí tí a pín. Àwọn ọ̀nà EAP ń dé ibi kan náà ní ọ̀nà mìíràn, olùpín ìjẹ́rìí ń dá àwọn kọ́kọ́rọ́ padà gẹ́gẹ́ bí àwọn ẹ̀yà MS-MPPE-Recv-Key àti MS-MPPE-Send-Key. CHAP lasan kò farahàn ní ọ̀nà kankan nínú àwọn méjèèjì, ìyẹn sì ni gbogbo ìdí tí àìbáraẹnisọ̀rọ̀ yìí fi wà.

Ètò tí ó béèrè MPPE tí ó sì kọ gbogbo ọ̀nà tí ó lè pèsè kọ́kọ́rọ́ kò ní ìbámu nínú ara rẹ̀. pppd yanjú àìbámu yẹn nípa kíkọ ìsopọ̀, kì í ṣe nípa ṣíṣe àwọn kọ́kọ́rọ́ jáde, nítorí náà àbájáde tí a lè rí ni ìpàdé tí ó jẹ́rìí tí yóò sì parí ní ìpele nẹ́tíwọ́kì. Àtúnwá olùṣàmúlò kò ní yí ìyẹn padà nígbà tí olùpín ń kọ àwọn ọ̀nà kan ṣoṣo tí ó ń yọ ohun kan jáde.

Òfin tí ó tẹ̀lé kúkúrú: bí profáìlì bá béèrè MPPE, ọ̀nà gbọ́dọ̀ jẹ́ oríṣi MS-CHAP tàbí ọ̀nà EAP tí olùpín ń dá kọ́kọ́rọ́ rẹ̀ padà. Kíkọ MS-CHAPv2 nìkan kò fi ìyẹn lélẹ̀, nítorí MS-CHAPv1 pẹ̀lú ń yọ kọ́kọ́rọ́ jáde, yóò sì wà ní àròwá láìjẹ́ pé a kọ̀ ọ́ lọ́tọ̀ọ̀tọ̀; kíkọ àwọn méjèèjì yóò fi CHAP lasan àti PAP sílẹ̀, wọn kò yọ ohun kankan jáde, wọ́n sì ń sọ ìbéèrè náà di èyí tí kò lè ṣẹ. Sọ orúkọ ọ̀nà tí a gbà ní kedere dípò kíkọ àwọn tí kò tẹ́ ọ lọ́rùn. Fífi ìbéèrè ìpamọ́ sílẹ̀ kí olùṣàmúlò lè sopọ̀ jẹ́ ìrẹ̀wẹ̀sí, kì í ṣe àtúnṣe.

Ka àwọn àṣàyàn olùpín kí o tó ṣàtúnṣe olùṣàmúlò

Ọ̀pọ̀ àwọn àìbáraẹnisọ̀rọ̀ wọ̀nyí ń farahàn lórí olùpín nínú fáìlì méjì, kíkà wọn sì pọ̀jù lọ́wọ́n ju kíkọ olùṣàmúlò tuntun. Ní ibi ìparí PPTP Linux, àwọn ètò tí ó jẹ mọ́ ọn wà nínú fáìlì àṣàyàn pppd tí pptpd ń gbà kọjá. Ṣe é lórí olùpín, kì í ṣe láti ojú-ìbòjú ipò olùṣàmúlò. Bẹ̀rẹ̀ pẹ̀lú àwọn ìlà tí ó béèrè, kọ̀ tàbí sọ orúkọ ipò ààbò:

sudo grep -nE 'require-|refuse-|mppe|mschap' /etc/ppp/options.pptpd

Ka àbájáde gẹ́gẹ́ bí àdéhùn kì í ṣe àkójọ àsíá. Ìlà tí ó béèrè MPPE tí ó sì kọ oríṣi méjèèjì MS-CHAP ni olùṣàmúlò kankan kò lè mú ṣẹ, àìsí ìbéèrè fún ọ̀nà MS-CHAP sì ń fi ilẹ̀kùn sílẹ̀ fún àwọn pàṣípààrọ̀ tí kò fúnni ní kọ́kọ́rọ́. Lẹ́yìn náà ṣàyẹ̀wò ẹni tí a gbà láàyè láti jẹ́rìí rárá, èyí tí fáìlì àṣírí ń pinnu:

sudo sed -n '1,20p' /etc/ppp/chap-secrets
sudo pppd --version

Kọ àwọn iye mẹ́ta kí o tó yí ohun kan padà: ìlànà ìta, ọ̀nà ìjẹ́rìí tí olùpín béèrè, àti bóyá ààbò jẹ́ dandan tàbí àṣàyàn. Àwọn mẹ́tẹ̀ẹ̀ta ni ó ń pinnu gbogbo ìpinnu tí ó tẹ̀lé, dídi wọ́n láti inú ìfọ̀rọ̀wérọ̀ olùṣàmúlò sì ni ọ̀nà tí profáìlì fi ń parí ní ìdajì ìṣètò. Jẹ́ kí fáìlì wà ní ṣíṣí nígbà tí o ń ṣiṣẹ́, nítorí apá tí ó tẹ̀lé nílò àwọn iye mẹ́ta kan náà.

Wá ìkùnà nípa ìpele PPP

PPP ń ròyìn ìkùnà ní ìpele, ìpele sì sọ irú gbólóhùn àdéhùn tí ó já. Ìsopọ̀ tí kò fi ìṣàkóso ìsopọ̀ sílẹ̀ rárá ní ìṣòro ìkójọ tàbí ìjíròrò, nígbà tí èyí tí ó jẹ́rìí tí ó sì kú lẹ́yìn náà sábà ní ìṣòro ìlànà tàbí kọ́kọ́rọ́. Ìsopọ̀ tí ó dúró tí kò sì gbé ohun kankan ti lọ sí ìtọ́sọ́nà, ìyẹn jẹ́ ìwádìí mìíràn.

Ìwé-ìròyìn ń pa àwọn ìlà ìpele mọ́, wọ́n sì wúlò ju ìpele àtúnṣe tí ó ga. Béèrè àwọn ìlànà PPP àti àwọn ìfiránṣẹ́ ààbò, lẹ́yìn náà ka àbájáde ìjẹ́rìí kí ohun mìíràn tó ṣáájú. Àwọn ìlà ìkẹyìn sábà ń dárúkọ gbólóhùn tí ó kọ̀:

sudo journalctl -b --no-pager | grep -iE 'pppd|pptpd|mppe|chap' | tail -40

Nínú àbájáde yẹn, wá àbájáde ìjẹ́rìí ní àkọ́kọ́ lẹ́yìn náà ẹ̀dùn pé a béèrè ààbò ṣùgbọ́n a kò bá a ṣe ìdúnàádúrà. Ìfiránṣẹ́ kejì ni ìbúwọlé àìbámu tí ó wà lókè, kò sì sí ìgbà àtúnwá tí yóò pa á nù nígbà tí olùpín ń kọ ọ̀nà kan ṣoṣo tí ó lè ṣe kọ́kọ́rọ́ jáde. Ó yẹ kí a dárúkọ ìdẹkùn méjì: gbígbé ìpele àtúnṣe sókè láìka àwọn ìlà ìpele ń mú ariwo jáde, gbígbá ohun èlò ìpèníjà tàbí ọ̀rọ̀ ìpamọ́ sì ń sọ iṣẹ́ ìṣètò di ìjáde ẹ̀rí ìdánimọ̀. Kọ ìpele yẹn kí o tó yí àṣàyàn kankan padà.

Ṣètò ìjáde kí ibi ìparí àtijọ́ tó tán

MPPE jẹ́ ọ̀nà ààbò ìsopọ̀ ti ìtàn, wíwà rẹ̀ kò sì sọ PPTP di àṣàyàn tí ó bọ́gbọ́n mu fún ìfilélẹ̀ tuntun. Ìtọ́sọ́nà Microsoft lọ́wọ́lọ́wọ́ ti kìlọ̀ lòdì sí PPTP àti lòdì sí L2TP/IPsec pẹ̀lú kọ́kọ́rọ́ tí a pín ṣáájú fún ìfilélẹ̀ ìwọlé ọ̀nà jíjìn tuntun. Pípa ibi ìparí àtijọ́ mọ́ láàyè jẹ́ ìpinnu nípa iṣẹ́ tí ó wà, kì í ṣe àwòkọ́ fún èyí tí ó tẹ̀lé.

Nígbà tí ibi ìparí gbọ́dọ̀ dúró, kọ àdéhùn náà: ìlànà ìta, ọ̀nà ìjẹ́rìí tí a béèrè, ààbò dandan, àti ẹ̀dà olùṣàmúlò tí ó ń ṣe ìdúnàádúrà rẹ̀. Nígbà tí ó lè lọ, yan ìdánimọ̀ ẹnubodè aláròpin, ìjẹ́rìí olùṣàmúlò rẹ̀ àti ibi tí àwọn ẹ̀rí ìdánimọ̀ yóò gbé kí o tó fọwọ́ kan profáìlì àtijọ́. Lẹ́yìn náà ṣètò àwọn ọ̀nà, DNS àti àwọn ohun àmúṣọrọ̀ tí a gbà gbogbo olùṣàmúlò láàyè láti dé. Ṣàyẹ̀wò olùṣàmúlò tí a ní lọ́kàn lòdì sí àwọn ìbéèrè olówó, kì í ṣe lòdì sí ìsopọ̀ tí ń ṣiṣẹ́.

Kíkọ̀ tí a mọ̀ọ́mọ̀ ṣe gbọ́dọ̀ dúró gẹ́gẹ́ bí kíkọ̀, nítorí pípadà sẹ́yìn sí ipò àìní ààbò kí ìdánwò lè kọjá ń sọ ìkùnà ìlànà di ìfarahàn. Ipò tí ó parí ni àdéhùn tí a ti ṣe àtìlẹ́yìn fún tí a sì kọ sílẹ̀, kì í ṣe àkójọ àyípadà tí ó kéré jù tí ó mú ìsopọ̀ àtijọ́ kan ṣàṣeyọrí. Fi profáìlì àtijọ́ sílẹ̀ ní ibi rẹ̀, tí a kò lò àti tí a kọ sílẹ̀, títí aláròpin yóò fi kọjá àwọn àyẹ̀wò kan náà.