nun, der Unterschied ist im Allgemeinen
speziell für
-Zweiwege - PAP
-drei Wege - CHAP
Und
was hat das mit der Art und Weise zu tun, wie die Verbindung beendet wird
Antwort1
AusPPP-Authentifizierung Verwendung des PPP-Chapter-Hostnamens und des PPP-Authentifizierungs-Chapters
Bei der PAP-Authentifizierung handelt es sich um einen Zwei-Wege-Handshake, bei dem Benutzername und Passwort im Klartext über die Verbindung gesendet werden. Daher bietet die PAP-Authentifizierung keinen Schutz vor Wiedergabe und Line Sniffing.
Bei der CHAP-Authentifizierung hingegen wird die Identität des Remote-Knotens regelmäßig mithilfe eines Drei-Wege-Handshakes überprüft. Nachdem die PPP-Verbindung hergestellt wurde, sendet der Host eine „Challenge“-Nachricht an den Remote-Knoten. Der Remote-Knoten antwortet mit einem Wert, der mithilfe einer Einweg-Hash-Funktion berechnet wird. Der Host vergleicht die Antwort mit seiner eigenen Berechnung des erwarteten Hash-Werts. Wenn die Werte übereinstimmen, wird die Authentifizierung bestätigt; andernfalls wird die Verbindung beendet.