Autenticacion PPP

PPP AUTENTICACION PAP.

PAP es un protocolo de enlace de dos vías, de texto plano que acepta dos casos.

Unidireccional y bidireccional:

Unidireccional: un equipo autentica al otro y con eso se establece el enlace. En este caso, uno de los dos router envía su usuario y contraseña y el otro espera recibirlo. Este último verifica los datos recibidos con los que espera: si coinciden se establece el enlace, de lo contrario se lo rechaza. Bidireccional: es simplemente realizar dos autenticaciones unidireccionales, una para cada equipo.

No hay encriptación: el nombre de usuario y la contraseña se envían en texto sin cifrar. Si esto se acepta, la conexión se permite. CHAP es más seguro que PAP. Implica un intercambio de tres vías de un secreto compartido. Más adelante, en este mismo capítulo, se describirá este proceso.

Comandos Configuración Interfaz, Encapsulación PPP, Autenticación PAP:

Router(config)#hostname R1

R1(config)#username R3 password xxxx

R1(config-if)#interface serial 0/0/0

R1(config-if)#ip address 192.168.1.1 255.255.255.252

R1(config-if)#no shutdown

R1(config-if)#clock rate 128000

R1(config-if)#encapsulation PPP

R1(config-if)#ppp authentication pap

R1(config-if)#ppp pap sent-username R1 password xxxx

Router(config)#hostname R3

R3(config)#username R1 password xxxx

R3(config-if)#interface serial 0/0/0

R3(config-if)#ip address 192.168.1.2 255.255.255.252

R3(config-if)#no shutdown

R3(config-if)#encapsulation PPP

R3(config-if)#ppp authentication pap

R3(config-if)#ppp pap sent-username R3 password xxxx

PPP AUTENTICACION CHAP.

Protocolo de autenticación de intercambio de señales.

Característica de seguridad que se admite en las líneas que usan encapsulamiento ppp, que evita el acceso no autorizado. El CHAP en si mismo no evita el acceso no autorizado, simplemente identifica el extremo remoto. Luego el router o servidor de acceso determinan si se permite el acceso a ese usuario.

Una vez que se establece la autenticación con PAP, esencialmente deja de funcionar. Esto deja la red vulnerable para los ataques. A diferencia de PAP,

...