Пожалуйста, предоставьте методы аутентификации pptpd, отличные от секретов chap

Пожалуйста, предоставьте методы аутентификации pptpd, отличные от секретов chap

Я настроил VPN с pptpdсервисом и аутентификацией через секреты CHAP. Какие еще методы доступны pptpdдля аутентификации пользователей? Любая область использования открытых ключей.

решение1

EAP-TLS рассматривается как превосходный выбор аутентификации для PPTP. Однако он требует внедрения инфраструктуры открытого ключа для сертификатов как клиента, так и сервера. Таким образом, это не жизнеспособный вариант аутентификации для многих установок удаленного доступа.

В реализации Microsoft туннелируемый трафик PPP может быть аутентифицирован с помощью PAP, CHAP, MS-CHAP v1/v2.

Источник:Википедия: Протокол_туннелирования_точка-точка

Однако, поскольку это форум *nix, я предполагаю, что информация о реализации Microsoft бесполезна, поскольку вы работаете на Linux.

Как уже было отмечено, PPTP в любом случае не очень безопасен... L2TP — это немного лучшее решение, но в конечном итоге OpenVPN — лучший вариант. Вы можете использовать gopenvpnдля удобного графического интерфейса.

Недавно мне пришлось принять такое же решение, и эта ссылка оказалась очень полезной:https://www.bestvpn.com/blog/4147/pptp-vs-l2tp-vs-openvpn-vs-sstp-vs-ikev2/

Связанный контент