Einleitung in einen ISDN, Teil III: ZusammenbauenPPP BREI Authentisierung

Jetzt können wir, die ISDN Verbindung oben (interessanter Verkehr) kommt, und einige Drehbücher, die die Verbindung veranlassen konnten, oben zu bleiben, müssen wir ISDN Authentisierung Entwürfe betrachten. Die zwei Methoden Cisco Bescheinigung, dieanwärter mit sein müssen, sind BREI und MAUL.

Kennwort-Authentisierung Protokoll (BREI) sendet das username und das Kennwort über der ISDN Verbindung im Klartext. Alle mögliche Kennwörter über irgendeiner WAN Verbindung im Klartext zu senden ist im Allgemeinen eine schlechte Idee, aber zu wissen ist wichtig, daß du diese Wahl hast.

Betreffend ist BREI und MAUL ist es ein allgemeines Mißverständnis daß jede Seite die andere beglaubigen muß. BREI und SPRINGEN Unterstützungsumkehrbare und in einer Richtung Authentisierung auf; das heißt, kann R1 R2 ohne R2 beglaubigen, das notwendigerweise R1 beglaubigt. Es ist allgemeiner, in einer Richtung Authentisierung in einem Laborklima als ein Produktion Netz zu verwenden, aber hält im Verstand, daß umkehrbare Authentisierung eine Wahl ist, nicht eine Anforderung.

Die Konfigurationen des BREIS und des MAULS haben ihre ähnlichkeiten. Für beide baust du eine username/Kennwortkombination im globalen Konfiguration Modus zusammen. Neulinge zu ISDN setzten manchmal den lokalen Fräsernamen innen für das username; daran erinnern, daß der Remotefräsername das username ist.

Der einzige reale Vorteil des BREIüberschuß MAULS kommt in die Kennwortkonfiguration. Da BREI wirklich das Kennwort als Ganzes über der Verbindung sendet, können die zwei Fräser unterschiedliche Kennwörter während der Authentisierung senden. Der Betrieb des MAULS erfordert, daß beide Fräser das gleiche Kennwort verwenden, und wir sehen warum in morgigen Artikel.

Unter der BRI Schnittstelle betrittst du Verkapselung ppp und ppp Authentisierung Brei. Bis jetzt sieht dein Authentisierung Entwurf wie dieses aus:

username R2 Kennwort CCNA

Internes bri0
Verkapselung ppp
ppp Authentisierung Brei

BREI erfordert einen Extrabefehl an diesem Punkt. Der ppp Brei Sendenusername Befehl wird unter der Schnittstelle angefordert und anzeigt, daß das username und das Kennwort, die dieser Fräser zum Remotefräser schicken wird.

Internes bri0
Verkapselung ppp
ppp Authentisierung Brei
ppp Brei Sendenusername R1 Kennwort CISCO

Ich rege immer CCNA an und die CCNP Anwärter, zum da vieles zu verwenden prüft aus, wie möglich, beim Arbeiten in ihrem Labor, seit diesen Befehlen zeigen uns, wie Sachen arbeiten. Für jede mögliche PPP Authentisierung immer prüfen Durchlauf ppp Vermittlung aus, bevor er interessanten Verkehr sendet, um den Anruf auszulösen. Auf genau aufpassen, wie BREI- und MAUL-Arbeit dir viel besser verstehen geben von, was „hinter den Befehl“ geht und bildet dich einen stärkeren Anwärter und einen stärkeren Netzwerkanschlußingenieur.

Morgen nehmen wir einen Blick am MAUL und warum Fräser nicht das gleiche Kennwort an beiden Enden der Verbindung verwenden können.

Unterhaltstudieren!

Chris Bryant
CCIE ™ #12933
chris@thebryantadvantage.com

Article Source: http://www.articleset.com