Cisco certificering: inleiding tot ISDN, deel IV
In deel III van deze ISDN-primer, kwamen we erachter dat PPP heeft twee belangrijke methoden van authenticatie dat Cisco certificering kandidaten moeten hoe te configureren: PAP en CHAP.PAP weet heeft erg weinig voordelen ten opzichte van CHAP. PAP wachtwoorden worden vervoerd over de lijn in duidelijke tekst, die in de wereld van vandaag is een heel slecht idee. PAP configuratie vereist ook extra configuratie met de "ppp pap sent-username" commando, zodat iedereen die kan zien hardloop configuratie kunt ook het PAP password.The enige voordeel PAP heeft ruim CHAP is een slanke een. Met PAP kan een ander wachtwoord worden gebruikt door de elk van de routers die betrokken zijn bij de authenticatie. CHAP vereist dat het wachtwoord hetzelfde zijn. Waarom? We zullen zien zoals we onderzoeken CHAP authentication.The eerste stap om te configureren CHAPCHAP moet u het configureren van een gebruikersnaam / wachtwoord combinatie voor elk apparaat op afstand dat zullen worden betrokken bij authenticatie. (We gaan ervan uit dat de routers al geconfigureerd zijn met hun namen via de wereldwijde hostname commando.) Beide routers zal gebruik maken van het wachtwoord CISCO.R1: gebruikersnaam R2 wachtwoord CISCOint bri0encapsulation PPPPPP authenticatie chapR2: gebruikersnaam R1 wachtwoord CISCOint bri0encapsulation PPPPPP authenticatie chapWhy CHAP authenticatie vereist hetzelfde wachtwoord op Beide RoutersRemember hoe PAP stuurt het wachtwoord over de lijn in duidelijke tekst? CHAP niet daadwerkelijk sturen het wachtwoord over de lijn at all. In plaats daarvan, CHAP loopt een hash-algoritme met behulp van het wachtwoord en een willekeurig getal. Het is het resultaat van deze hash die gepasseerd de link. De externe router ontvangt de hash resultaat, en loopt exact dezelfde algoritme. Indien het resultaat hetzelfde is, zal de authenticatie poging succesvol te zijn. Als het resultaat is anders, de authenticatie mislukt. Om deze reden moet de wachtwoorden worden de same.Debug de verbinding indien Authenticatie FailsSince twee wachtwoorden zijn betrokken, is de kans van een van de wachtwoorden die verkeerd gespelde tweepersoonskamers. Als u configureren CHAP en de link wijzerplaten, maar zakt bijna onmiddellijk, er is een authenticatie probleem. Run debug ppp onderhandeling en proberen om de lijn weer bellen. De output van deze bijzondere debug zal u tonen waar het probleem is.Chris Bryant, heeft CCIE (TM) # 12933, actief geweest in de Cisco certificering gemeenschap al jaren. Hij heeft verscheidene boeken geschreven die hebben geholpen CCNA kandidaten over de hele wereld bereiken van de begeerde CCNA certificering, waaronder verscheidene zich te concentreren op wiskunde binaire conversies en subnetting vragen dat de gemiddelde CCNA kandidaat zal moeten beantwoorden over hun CCNA exams.He is de eigenaar van The Bryant Advantage (http://www.thebryantadvantage.com), waar hij doceert betaalbare wereldklasse CCNA cursussen via het internet, en verkoopt zijn populaire Cisco certificering boeken. HeÃÆ'à † â € ™ Ã⠀ Ã,  ¢?? S trots op te zijn geholpen CCNA kandidaten over de hele wereld bereiken van hun carrière doelen. Mr BryantÃÆ'à † â € ™ Ã⠀ Ã,  ¢?? S boeken en cursussen worden verkocht op zijn site, op eBay, en op diverse andere grote Cisco
Artikel Bron: Messaggiamo.Com
Related:
» Seo Elite: New Seo Software!» AntiSpywareBOT
» Reverse Mobile
» Error Nuker
Webmaster krijgen html code
Voeg dit artikel aan uw website!
Webmaster verzenden van artikelen
Geen registratie vereist! Vul het formulier in en uw artikel is in de Messaggiamo.Com Directory!
