VPN技术:点对点协议
vpn技术:点对点协议
因为第2层隧道协议在很大程度上依靠ppp协议的各种特性，因此有必要对ppp协议进行深入的探讨。ppp协议主要是设计用来通过拨号或专线方式建立点对点连接发送数据。ppp协议将ip，ipx和netbeui包封装在pp桢内通过点对点的链路发送。ppp协议主要应用于连接拨号用户和nas。 ppp拨号会话过程可以分成4个不同的阶段。分别如下：
阶段1：创建ppp链路
ppp使用链路控制协议（lcp）创建，维护或终止一次物理连接。在lcp阶段的初期，将对基本的通讯方式进行选择。应当注意在链路创建阶段，只是对验证协议进行选择，用户验证将在第2阶段实现。同样，在lcp阶段还将确定链路对等双方是否要对使用数据压缩或加密进行协商。实际对数据压缩/加密算法和其它细节的选择将在第4阶段实现。
阶段2：用户验证
在第2阶段，客户会pc将用户的身份明发给远端的接入服务器。该阶段使用一种安全验证方式避免第三方窃取数据或冒充远程客户接管与客户端的连接。大多数的ppp方案只提供了有限的验证方式，包括口令验证协议（pap），挑战握手验证协议（chap）和微软挑战握手验证协议（mschap）。
1.口令验证协议（pap）
pap是一种简单的明文验证方式。nas要求用户提供用户名和口令，pap以明文方式返回用户信息。很明显，这种验证方式的安全性较差，第三方可以很容易的获取被传送的用户名和口令，并利用这些信息与nas建立连接获取nas提供的所有资源。所以，一旦用户密码被第三方窃取，pap无法提供避免受到第三方攻击的保障措施。
2.挑战-握手验证协议（chap）
chap是一种加密的验证方式，能够避免建立连接时传送用户的真实密码。nas向远程用户发送一个挑战口令（challenge），其中包括会话id和一个任意生成的挑战字串（arbitrary challengestring）。远程客户必须使用md5单向哈希算法（one-wayhashingalgorithm）返回用户名和加密的挑战口令，会话id以及用户口令，其中用户名以非哈希方式发送。
chap对pap进行了改进，不再直接通过链路发送明文口令，而是使用挑战口令以哈希算法对口令进行加密。因为服务器端存有客户的明文口令，所以服务器可以重复客户端进行的操作，并将结果与用户返回的口令进行对照。chap为每一次验证任意生成一个挑战字串来防止受到再现攻击（replay attack).在整个连接过程中，chap将不定时的向客户端重复发送挑战口令，从而避免第3方冒充远程客户（remoteclient impersonation)进行攻击。
3.微软挑战-握手验证协议（ms-chap）
与chap相类似，ms-chap也是一种加密验证机制。同chap一样，使用ms-chap时，nas会向远程客户发送一个含有会话id和任意生成的挑战字串的挑战口令。远程客户必须返回用户名以及经过md4哈希算法加密的挑战字串，会话id和用户口令的md4哈希值。采用这种方式服务器端将只存储经过哈希算法加密的用户口令而不是明文口令，这样就能够提供进一步的安全保障。此外，ms-chap同样支持附加的错误编码，包括口令过期编码以及允许用户自己修改口令的加密的客户-服务器（client-server)附加信息。使用ms-chap，客户端和nas双方各自生成一个用于随后数据加密的起始密钥。ms-chap使用基于mppe的数据加密，这一点非常重要，可以解释为什么启用基于mppe的数据加密时必须进行ms-chap验证。
在第2阶段ppp链路配置阶段，nas收集验证数据然后对照自己的数据库或中央验证数据库服务器（位于nt主域控制器或远程验证用户拨入服务器）验证数据的有效性。
阶段3：ppp回叫控制（callbackcontrol)
微软设计的ppp包括一个可选的回叫控制阶段。该阶段在完成验证之后使用回叫控制协议（cbcp）如果配置使用回叫，那么在验证之后远程客户和nas之间的连接将会被断开。然后由nas使用特定的电话号码回叫远程客户。这样可以进一步保证拨号网络的安全性。nas只支持对位于特定电话号码处的远程客户进行回叫。
阶段4：调用网络层协议
在以上各阶段完成之后，ppp将调用在链路创建阶段（阶段1）选定的各种网络控制协议（ncp).例如，在该阶段ip控制协议（ipcp）可以向拨入用户分配动态地址。在微软的ppp方案中，考虑到数据压缩和数据加密实现过程相同，所以共同使用压缩控制协议协商数据压缩（使用mppc）和数据加密（使用mppe）。
台积电公布11月合并营收约为983.89亿元 但仍创下史上营收第3高的纪录
为什么要学习运维？来看美国运维的大数据报告了解运维行业的发展前景
全新的分散式慈善平台TribeToken介绍
一文看懂电流变送器作用和原理及电路图
湖南首例MR骨科手术成功，医生戴MR眼镜精确切除肿瘤
VPN技术:点对点协议
NFC市场渐趋规模化 测试怎可缺席？
能耗监测系统在大型电渣重熔炉改造项目的使用
单片机系统软件抗干扰方法
欧洲电信公司为自动驾驶汽车提供无处不在的连接性的密集微蜂窝网络
【深度解析】为何这款ARM9的低成本显示方案如此能打？
ADAS让智慧交通和自动驾驶未来可期
超外差收音机调试方法
新能源汽车产业将何去何从
【XR806开发板试用】基于FreeRTOS的UART1串口双向通信测试
储能电源可靠性试验碰撞测试哪里能做 储能电源碰撞测试流程
从FPGA转换到门阵列
【行业系统方案】ZLG云平台助力光储业务智慧化运营
尘埃粒子计数器的工作原理及使用注意事项
人体热释电红外传感器原理详解
因为第2层隧道协议在很大程度上依靠ppp协议的各种特性，因此有必要对ppp协议进行深入的探讨。ppp协议主要是设计用来通过拨号或专线方式建立点对点连接发送数据。ppp协议将ip，ipx和netbeui包封装在pp桢内通过点对点的链路发送。ppp协议主要应用于连接拨号用户和nas。 ppp拨号会话过程可以分成4个不同的阶段。分别如下：
阶段1：创建ppp链路
ppp使用链路控制协议（lcp）创建，维护或终止一次物理连接。在lcp阶段的初期，将对基本的通讯方式进行选择。应当注意在链路创建阶段，只是对验证协议进行选择，用户验证将在第2阶段实现。同样，在lcp阶段还将确定链路对等双方是否要对使用数据压缩或加密进行协商。实际对数据压缩/加密算法和其它细节的选择将在第4阶段实现。
阶段2：用户验证
在第2阶段，客户会pc将用户的身份明发给远端的接入服务器。该阶段使用一种安全验证方式避免第三方窃取数据或冒充远程客户接管与客户端的连接。大多数的ppp方案只提供了有限的验证方式，包括口令验证协议（pap），挑战握手验证协议（chap）和微软挑战握手验证协议（mschap）。
1.口令验证协议（pap）
pap是一种简单的明文验证方式。nas要求用户提供用户名和口令，pap以明文方式返回用户信息。很明显，这种验证方式的安全性较差，第三方可以很容易的获取被传送的用户名和口令，并利用这些信息与nas建立连接获取nas提供的所有资源。所以，一旦用户密码被第三方窃取，pap无法提供避免受到第三方攻击的保障措施。
2.挑战-握手验证协议（chap）
chap是一种加密的验证方式，能够避免建立连接时传送用户的真实密码。nas向远程用户发送一个挑战口令（challenge），其中包括会话id和一个任意生成的挑战字串（arbitrary challengestring）。远程客户必须使用md5单向哈希算法（one-wayhashingalgorithm）返回用户名和加密的挑战口令，会话id以及用户口令，其中用户名以非哈希方式发送。
chap对pap进行了改进，不再直接通过链路发送明文口令，而是使用挑战口令以哈希算法对口令进行加密。因为服务器端存有客户的明文口令，所以服务器可以重复客户端进行的操作，并将结果与用户返回的口令进行对照。chap为每一次验证任意生成一个挑战字串来防止受到再现攻击（replay attack).在整个连接过程中，chap将不定时的向客户端重复发送挑战口令，从而避免第3方冒充远程客户（remoteclient impersonation)进行攻击。
3.微软挑战-握手验证协议（ms-chap）
与chap相类似，ms-chap也是一种加密验证机制。同chap一样，使用ms-chap时，nas会向远程客户发送一个含有会话id和任意生成的挑战字串的挑战口令。远程客户必须返回用户名以及经过md4哈希算法加密的挑战字串，会话id和用户口令的md4哈希值。采用这种方式服务器端将只存储经过哈希算法加密的用户口令而不是明文口令，这样就能够提供进一步的安全保障。此外，ms-chap同样支持附加的错误编码，包括口令过期编码以及允许用户自己修改口令的加密的客户-服务器（client-server)附加信息。使用ms-chap，客户端和nas双方各自生成一个用于随后数据加密的起始密钥。ms-chap使用基于mppe的数据加密，这一点非常重要，可以解释为什么启用基于mppe的数据加密时必须进行ms-chap验证。
在第2阶段ppp链路配置阶段，nas收集验证数据然后对照自己的数据库或中央验证数据库服务器（位于nt主域控制器或远程验证用户拨入服务器）验证数据的有效性。
阶段3：ppp回叫控制（callbackcontrol)
微软设计的ppp包括一个可选的回叫控制阶段。该阶段在完成验证之后使用回叫控制协议（cbcp）如果配置使用回叫，那么在验证之后远程客户和nas之间的连接将会被断开。然后由nas使用特定的电话号码回叫远程客户。这样可以进一步保证拨号网络的安全性。nas只支持对位于特定电话号码处的远程客户进行回叫。
阶段4：调用网络层协议
在以上各阶段完成之后，ppp将调用在链路创建阶段（阶段1）选定的各种网络控制协议（ncp).例如，在该阶段ip控制协议（ipcp）可以向拨入用户分配动态地址。在微软的ppp方案中，考虑到数据压缩和数据加密实现过程相同，所以共同使用压缩控制协议协商数据压缩（使用mppc）和数据加密（使用mppe）。
台积电公布11月合并营收约为983.89亿元 但仍创下史上营收第3高的纪录
为什么要学习运维？来看美国运维的大数据报告了解运维行业的发展前景
全新的分散式慈善平台TribeToken介绍
一文看懂电流变送器作用和原理及电路图
湖南首例MR骨科手术成功，医生戴MR眼镜精确切除肿瘤
VPN技术:点对点协议
NFC市场渐趋规模化 测试怎可缺席？
能耗监测系统在大型电渣重熔炉改造项目的使用
单片机系统软件抗干扰方法
欧洲电信公司为自动驾驶汽车提供无处不在的连接性的密集微蜂窝网络
【深度解析】为何这款ARM9的低成本显示方案如此能打？
ADAS让智慧交通和自动驾驶未来可期
超外差收音机调试方法
新能源汽车产业将何去何从
【XR806开发板试用】基于FreeRTOS的UART1串口双向通信测试
储能电源可靠性试验碰撞测试哪里能做 储能电源碰撞测试流程
从FPGA转换到门阵列
【行业系统方案】ZLG云平台助力光储业务智慧化运营
尘埃粒子计数器的工作原理及使用注意事项
人体热释电红外传感器原理详解