ارسال USER/PASS در Chap

[Amin_TM]

سلام
چطوری میشه در Chap ها user/pass نیز ارسال شود

---

موضوعات مشابه:

• درخواست USER & pass یک کلاینت در یک شبکه
• موقع باز كردن سايت از من User و Pass مي‌خواد
• پرسیدن user pass موقع باز کردن اینترنت
• rass با بذیرش بدون user و pass
• ورود به كامپيوتر بدون user و pass با vpn

---

[EVERAL]

سلام
چطوری میشه در Chap ها user/pass نیز ارسال شود

در PAP امکان ارسال user/pass وجود داره ، به اینصورت که دستگاه فرستنده (Hostname, Username , Password)
را در قالب Text به دستگاه گیرنده ارسال می کنه . که در صورت وجود ؛ پیامی مبنی بر Accept یا Reject به سمت
دستگاه فرستنده ارسال خواهد شد .

persiannetworks(config)#interface serial 0/1/0
persiannetworks(config-if)#encapsulation ppp 
persiannetworks(config-if)#ppp pap sent-username admin password pss123
persiannetworks(config-if)#

اما Challenge Handshake Authentication Protocol _CHAP :
از مکانسیم one-way hashing و الگوریتم MD5 جهت Encrypt کردن اطلاعات استفاده می کند . یعنی password
اصلی هیچگاه در شبکه ارسال نمی شود . که قطعاً نسبت به روش PAP دارای امنیت بالاتری است .
CHAP برای Authentication از مکانیسم 3way handshake استفاده می کنه ، که نخست فرستنده username را ارسال
می کند نه پسورد را . و گیرنده یک عدد دلخواه به نام Challenge برای دستگاه اول ارسال می کند .
کانفیگ CHAP مانند PAP است با این تفاوت که دستور sent-username در CHAP نوشته نمی شود .

persiannetworks(config)#interface serial 0/1/0
persiannetworks(config-if)#encapsulation ppp 
persiannetworks(config-if)#ppp authentication chap

ضمناً جهت troubleshooting عمل Authentication از دستور debug ppp authentication استفاده می شود .
Understanding and Configuring PPP CHAP Authentication
PPP Authentication Using the ppp chap hostname and ppp authentication chap callin Commands

[darkseed]

persiannetworks(config-if)#ppp authentication chap pap
نظرت در مورد تلفیق 2تاش چیه

من همیشه اینجا برام سوال پیش میاد که چرا سیسکو از mppe که اختراع مایکروسافته استفاده نمیکنه یعنی حالت mschapv2
امنیتش از chap خیلی خیلی بیشتره.

[EVERAL]

persiannetworks(config-if)#ppp authentication chap pap
نظرت در مورد تلفیق 2تاش چیه

ایراد استفاده از PAP اینه که تمامی اطلاعات در قالب یه متن ساده تو کل شبکه
Wan ارسال میشه ؛ در صورت sniff ترافیک PPP تمامی اطلاعات (نام - پسورد ) قابل
مشاهده است .
در صورت تلفیق دو تاش :
Router(config-if)#ppp authentication chap pap
Router(config-if)#ppp authentication pap chap
روتر ترتیب نوشته شدن را ملاک استفاده قرار میده .