توضیح درباره pap, chap, ..

[MihanN]

سلام
ممنون میشم از اساتید یه توضیح درباره این پروتکل ها بگن:
Allow rhese protocols
PAP
CHAP
MS-CHAP v2
و اینها هر کدوم چه کارایی داره . من برای تنظیم میکروتیک فقط گذاشتم روی CHAP
آیا مشکل خاصی ایجاد میکنه یا خیر؟ { توضیح اینکه خودم تست کردم دیدم فقط این باشه سرعت بهتره .. حالا نمیدونم ربطی داره یا خیر؟}
واینکه کلاینت های داخل ایران با خارج فرق میکنند؟ در این مورد ؟ کدام بهتره؟ بودن و نبودنش اصلا چه فرقی میکنه ؟ و....
با تشکر از پاسخ های شما

[MihanN]

کسی نیست ..+1

[parsvia]

آقا واسه منم سوال شده! یکی نیست جواب بده؟ :-s
heeelp

[Online24]

اینها پروتکل های تصدیق هویت ( authentication ) هستند که هر کدام امکانات و مزایایی را فراهم میکنند .

pap یا Password Authentication Protocol یک پروتکل بسیار ساده و سریع و البته نا امن است که پسورد ها را بدون رمز نگاری دریافت و مورد بررسی قرار میدهد .


chap یا Challenge Handshake Authentication Protocol ، این پروتکل پیچیده تر از pap است و امنیت بیشتری را تامین میکند . نکته قابل توجه در این پروتکل این است که username به صورت خام و clear text منتقل شده ولی پسورد در شبکه عینا منتقل نمیشوند ، بلکه یک challange message که از سه فاکتور : session ID ,secret و password که با یک الگوریتم رمز نگاری (MD5) به صورت hash در آمده ،به جای پسورد به شکل خام و رمز نشده مورد مقایسه قرار میگیرد ، و اگر یکسان بود ارتباط برقرار میشود .

پس در نتیجه علاوه بر اینکه پسورد ها به صورت رمز نگاری در شبکه منتقل میشوند ، هر دو طرف می بایست علاوه بر دانستن یوزرنیم - پسورد ، secret خاص را هم بدانند تا بتوانند ارتباط برقرار کنند و تصدیق هویت شوند . در غیر این صورت تلاش برای login شکست میخورد .

MS-CHAP هم پروتکل طراحی شده توسط microsoft بر اساس پروتکل سنتی chap است و بر همان اساس هم کار میکند و مناسب شبکه های ویندوزی است و مواردی در آن اضافه شده و یا تغییر کرده است .

MS-CHAP v2 هم نسخه ای است که مشکلات ms-chap v1 را حل کرده و منتشر شده است . مشکلات ورژن قدیمی تر و راه حل ارائه شده در ورژن جدید را از لینک زیر میتوانید مشاهده نمایید :

MS-CHAP version 2: Remote Access; Internet Authentication Service (IAS) (http://technet.microsoft.com/en-us/library/cc739678%28v=ws.10%29.aspx)

در ضمن کلاینت(کانکشن) ms-chap v1 از ویندوز vista به بعد دیگر ارائه نمیشود . بنابر این در شبکه های خود می بایست از ms-chap v2 استفاده نمایید .

[parsvia]

مرسی :-* استفاده کردیم

[MihanN]

ممنون مدیر انجمن عزیز
پس من فقط CHAP را گذاشتم مشکلی نداره؟ از نظر کیفیت و سرعت .... اینا
چون توی فیلمهای اموزشی دیدم که همه تیک هارا میزنن . ولی من یکی دوبار امتحان کردم دیدم اگه تیک ها را بردارم و فقط chap باشه بهتره از نظر سرعت . حالا نمیدونم ربطی داره یا نه یا اینکه اصلا شانسی بوده برای من سرعتش بهتر شده ...

[saber69]

ممنون مدیر انجمن عزیز
پس من فقط CHAP را گذاشتم مشکلی نداره؟ از نظر کیفیت و سرعت .... اینا
چون توی فیلمهای اموزشی دیدم که همه تیک هارا میزنن . ولی من یکی دوبار امتحان کردم دیدم اگه تیک ها را بردارم و فقط chap باشه بهتره از نظر سرعت . حالا نمیدونم ربطی داره یا نه یا اینکه اصلا شانسی بوده برای من سرعتش بهتر شده ...

به نظر chap سرعت بیشتری داره به دلیل این اطلاعات رو رمز نگاری نمی کنه بهتره همه گذینه ها رو در سرور فعال کنید