bem, a diferença eu geral
Especificamente para
-duas vias - PAP
-três vias - CHAP
e
o que isso tem a ver com a forma como a conexão termina
Responder1
DeAutenticação PPP usando o nome de host ppp chap e ppp autenticação chap
A autenticação PAP envolve um handshake bidirecional em que o nome de usuário e a senha são enviados pelo link em texto não criptografado; portanto, a autenticação PAP não fornece nenhuma proteção contra reprodução e detecção de linha.
A autenticação CHAP, por outro lado, verifica periodicamente a identidade do nó remoto usando um handshake triplo. Após o link PPP ser estabelecido, o host envia uma mensagem de “desafio” ao nó remoto. O nó remoto responde com um valor calculado usando uma função hash unidirecional. O host verifica a resposta em relação ao seu próprio cálculo do valor de hash esperado. Se os valores corresponderem, a autenticação será reconhecida; caso contrário, a conexão será encerrada.