ну разница в общем
специально для
-двусторонний - ПАП
-трехсторонний - CHAP
и
какое отношение это имеет к тому, как завершается соединение?
решение1
ОтАутентификация PPP с использованием имени хоста ppp chap и аутентификации ppp chap
Аутентификация PAP подразумевает двустороннее рукопожатие, при котором имя пользователя и пароль передаются по ссылке в открытом виде; следовательно, аутентификация PAP не обеспечивает никакой защиты от воспроизведения и прослушивания линии.
С другой стороны, аутентификация CHAP периодически проверяет идентичность удаленного узла с помощью трехстороннего рукопожатия. После установления связи PPP хост отправляет сообщение «вызов» удаленному узлу. Удаленный узел отвечает значением, рассчитанным с использованием односторонней хэш-функции. Хост сверяет ответ со своим собственным расчетом ожидаемого значения хэша. Если значения совпадают, аутентификация подтверждается; в противном случае соединение разрывается.