請提供 chap 密碼以外的 pptpd 驗證方法

請提供 chap 密碼以外的 pptpd 驗證方法

pptpd我已經透過 CHAP 金鑰設定了具有服務和身份驗證的 VPN 。還有哪些方法可用於pptpd對使用者進行身份驗證。使用公鑰的任何範圍。

答案1

EAP-TLS 被視為 PPTP 的最佳驗證選擇。但是,它需要為客戶端和伺服器憑證實施公鑰基礎架構。因此,對於許多遠端存取安裝來說,它不是一個可行的身份驗證選項。

在 Microsoft 實作中,隧道 PPP 流量可以使用 PAP、CHAP、MS-CHAP v1/v2 進行驗證。

來源:維基百科:點對點隧道協議

然而,由於這是一個 *nix 論壇,我認為有關 Microsoft 實現的資訊毫無意義,因為您在 Linux 上運行。

正如已經指出的,無論如何,PPTP 都不是很安全...L2TP 是一個稍微好一點的解決方案,但最終 OpenVPN 是最好的選擇。您可以使用gopenvpn使用者友善的 GUI。

我最近要做同樣的決定,我發現這個連結非常有用:https://www.bestvpn.com/blog/4147/pptp-vs-l2tp-vs-openvpn-vs-sstp-vs-ikev2/

相關內容