|  | Sundhed og Sygdom >  | Sundhedssektoren | PPO'er

PPP PAP-godkendelse: Envejs-konfiguration forårsager link-fejl

PPP (Point-to-Point Protocol) kræver gensidig godkendelse – begge ender af det serielle link skal godkende hinanden for at linket kan etableres (LCP åben tilstand).

PAP (Password Authentication Protocol) sender legitimationsoplysninger i klartekst (2-vejs håndskak: Authenticate-Request → Authenticate-Ack/Nak). Hvis PAP er konfigureret på kun ene ende:

  • Den konfigurerende side sender Authenticate-Request.
  • Peer-siden, der mangler PAP-konfiguration, kan ikke behandle det – behandler som ukendt protokol eller ignorerer.
  • Ingen Authenticate-Ack returneres.
  • Godkendelse mislykkes → LCP lukker → link går ned.

Løsning

  • Konfigurer PAP (eller foretrækket CHAP/EAP) på begge routere.
  • Sikr matchende brugernavne/passwords.
  • Verificer med debug ppp authentication og show interface.

CHAP (Challenge-Handshake Authentication Protocol) foretrækkes – bruger 3-vejs håndskak med hashed challenge, periodisk re-godkendelse, ingen klartekst passwords.

PPO'er