PPPの認証プロトコルは何ですか？

Windows Server 2003およびWindows XPのサポートは、次のPPP認証プロトコル：

PAPやパスワード認証プロトコル

最も古い形式の認証スキームを使用されるユーザーの資格情報が送信される場所をテキスト形式で表示します。このフォームではないsecurestに渡すための認証情報として誰でもサードパーティ製のスニッファプログラムを使用すると、これらのクリアテキストでキャプチャ彼らはユーザー名とパスワードを暗号化します。それは、次のことが起こるのニュースは、妥協するサーバーが攻撃のために侵入します。パパニコローとして使用してできるだけ多く避けるためにすることができます。

CHAPまたはチャレンジハンドシェイク認証プロトコル

パパニコローやつよりはましとして、暗号化認証メカニズムを使用してユーザー名とパスワードを保護するのが送られるから目的地のNASサーバの場合、この認証方法をサポートしていません。基本的には、パスワードの実際のネットワークを介して転送されません、代わりに時の基本的なPPP接続が確立され、チャレンジのNASサーバに送信するセッションIDに関連付けられているフレーズは、リモートクライアントです。その後、リモートクライアントでは、特定のMD5 （メッセージダイジェスト版4 ）ハッシュアルゴリズムに答えるの挑戦の文字列はユーザー名との答えを、ハッシュの挑戦とそのユーザー名、ネットワークIDとパスワードを入力します。入力したユーザー名でもかかわらずプレーンテキストで送信されます。

やつは確かに良い選択肢よりパパニコローは、パスワードがクリアテキストで送信されます。しかし、やつのパスワードハッシュが巻き込まれているフォームへの挑戦の答えを文字列として送信されるNASサーバです。一度挑戦しているハッシュの回答をNASサーバが受信されているのを知っているパスワードを、すぐにそのユーザーを認証します。やつ維持の課題を送信すると、ユーザに返信の身元確認を数回の接続中にそれを他のセキュアな接続からでも侵入します。以上の利点運ぶやつPAPは、ユーザーが認証する方法をダイヤルアップまたは直接PPP接続します。

マイクロソフトのMS - CHAPまたはチャレンジハンドシェイク認証プロトコル

暗号化認証メカニズムのMSCHAPは、どの作品に非常に似てやつです。私たちが見られるやつは、どこのNASサーバに送信するクライアントへの挑戦を構成する、セッションIDとハッシュチャレンジ文字列です。は、リモートクライアントから入力し、戻り値の先頭の挑戦md4ベースのハッシュ、セッションIDと答えています。 md4の導入はエキストラレベルのセキュリティは、クリアテキストのパスワードのハッシュが置き換えられています。のMS - CHAPは他の属性を伝送のパスワードのセキュリティで保護さ以上の他のエラーコードを追加し、ワイヤのような属性を認識し、パスワードが有効期限切れのコードは、次のレベルの暗号化できるように、クライアントとサーバー間のユーザーがパスワードを変更するNASサーバに接続している中、または中認証プロセスです。追加の暗号化、クライアントとサーバー間でサポートされ暗号化キーを使用してデータの暗号化され4.0でMPPEをサポートする（マイクロソフトポイントツーポイントの暗号化）です。

マイクロソフトのMS - CHAP V2とチャレンジハンドシェイク認証プロトコルバージョン2

は、新しいバージョンのMS - CHAPを導入した後、いくつかの古い1つの名前を与えるミシシッピを行わないことです。更新済みの暗号化認証の仕組みは非常に強力な安全保障の具体的ときにユーザー名とパスワードを交換することができるとともに、暗号化キーを決定します。最初のNASサーバの試みを送信して、セッションIDとリモートクライアントへの挑戦です。ハッシュアルゴリズムを使用してリモートクライアントに返信省略してNASサーバの挑戦は、サポートさの文字列と一緒に暗号化の種類は、セッションID 、ユーザー独自のピアの課題とパスワードを入力します。次の手順では、 NASサーバクライアントの情報と応答するかどうかを確認する別の番号を指定している場合、この接続の理由は、成功または失敗の情報に基づいて交渉のように暗号化の種類、ピアチャレンジレスポンス、および決定は、 NASサーバの挑戦（パスワードをクライアントに提供）。

この検証は、リモートクライアントを使って情報を送信する前に、 1つのことのNASサーバに接続しています。もし何らかの理由での認証応答が正しくない場合は、終了するには、リモートクライアントは接続します。したがって、それはクライアントとサーバーの両方の動作は、お互いの相互認証します。また、暗号化キーには2つのタイプを使用すると、 1つのデータを送信すると、他の1つのデータを受信します。

拡張認証プロトコルEAPのか

最近導入されたEAPは、 PPPの認証プロトコルとし、最新の行わないとMSベースの特徴があります。 EAPの認証フェーズ中には、画像ではない！ EAPのそれの最大の違いやその他の方法を使用します。 EAPの任意の並べ替えの認証を実行されない、それをネゴシエート-事実のみ、実際のEAPの種類や、ユーザー認証が行われ、ドメインコントローラのユーザーデータベースを保持するか、半径（リモートダイヤルインユーザーサービス）の作品は、エージェントユーザーの資格情報を取得照合するドメインコントローラです。

ミシシッピを行わないまでは、この認証が起きては、 NASサーバのみでEAPのユーザーデータベースしかし、これに対して、中央ユーザーデータベースの所有者またはドメインコントローラでのみです。

PPPの認証プロトコルEAPのは、新しいことができるため、任意の認証メソッドを使用します。一度、ユーザーがインターネットに接続するPPPを、ユーザーの資格情報の収集にはすぐにNASサーバに送信し、半径またはドメインコントローラを検証します。

ブックマークは、 PPPの認証プロトコルは何ですか？