19、PPP连接与TCP/IP防火墙安全配置指南

PPP连接与TCP/IP防火墙安全配置指南

1. CHAP与PAP认证文件

在使用PPP（Point-to-Point Protocol）进行网络连接时，认证是保障网络安全的重要环节，其中CHAP（Challenge Handshake Authentication Protocol）和PAP（Password Authentication Protocol）是两种常见的认证方式。

1.1 CHAP认证文件

当使用CHAP进行认证时， pppd 会在 chap-secrets 文件中查找匹配的条目。具体来说，当本地主机需要向服务器进行认证时， pppd 会查找 client 字段等于本地主机名， server 字段等于CHAP挑战中发送的远程主机名的条目。而当要求对端主机进行认证时，角色则相反， pppd 会查找 client 字段等于远程主机名， server 字段等于本地主机名的条目。

以下是一个 chap-secrets 文件的示例：

# CHAP secrets for vlager.vbrew.com
#
# client        server          secret                  addrs
#---------------------------------