为什么做chap认证单向认证会这样?


chap认证单向认证:(R1为服务器端R2為客户端)R1配置:

chap认证双向认证:(这里双方的用户名和密码不一样,以示区别双向认证也可以设置一样的用户名和密码)

说明:在chap认证认證中,也可以在双方设置认证的用户名为对方设备的hostname并设置相同的密码。这样就不需要在端口上使用命令ppp chap认证 hostname和ppp chap认证 password。


给主人留下些什么吧!~~

这里讲的够早的了不过对于思科设备来说这里讲的是错误的,思科设备的PPP chap认证双边认证中本地AAA用户数据库优先级要高于接口級,所以对于双边认证来说两端必须配置相同密码才会成功。

但对于国产华为华三设备来说接口认证级别最高,所以以上双边认证如果是华为设备是可以的。。思科不行

:到目前为止,这是我看到的关于chap认证最清楚明白的帖子了

到目前为止这是我看到的关于chap认證最清楚明白的帖子了

不设密码,整个系统的安全性要乘以0

我要回帖

更多关于 chap认证 的文章

 

随机推荐