Einzelheiten Zu Multilink Ppp (Nur Insys Pocket Isdn Internet) - INSYS Pocket ISDN Benutzerhandbuch

Funktionen
10.14 Einzelheiten zu Multilink PPP (nur INSYS Pocket ISDN
Internet)
Gegenwärtig werden die folgenden Authentifizierungsprotokolle (AP) auf dem
INSYS Pocket ISDN Internet mit Multilink PPP (ML-PPP) unterstützt:
 Password Authentication Protocol (PAP)
 Challenge Handshake Authentication Protocol (CHAP) mit Varianten
 MD5 entsprechend RFC 1321
 Microsoft CHAP entsprechend RFC 2433
PAP tauscht das Kennwort im klaren Textformat im B-Kanal aus, während CHAP
das Kennwort entsprechend den Algorithmen wie in den oben erwähnten RFCs
beschrieben verschlüsselt. Bei CHAP muss das Kennwort zusätzlich zu der
Einstellung im DFÜ Netzwerk unter Windows 95 im INSYS Pocket ISDN Internet
gespeichert werden. Unter Windows 98/ME/2000/XP ist dies nicht notwendig.
Die folgenden Grundregeln treffen zu, wenn das INSYS Pocket ISDN Internet für
ML-PPP konfiguriert ist:
 Wenn die Gegenseite (im Verbindungssteuerungsprotokoll LCP
ConfigRequest) eine AP fordert, die das INSYS Pocket ISDN Internet
behandeln kann, wird die Anforderung an die lokale Seite weitergeleitet.
 Wenn die Gegenseite eine AP fordert, die das INSYS Pocket ISDN Internet
nicht behandeln kann, schlägt das INSYS Pocket ISDN Internet das sicherste
Protokoll, abhängig von den Voraussetzungen, vor:
- PAP, wenn kein Passwort „chappwd" lokal gespeichert ist
- CHAP/MS-CHAP MD5, wenn ein Passwort „chappwd" lokal gespeichert ist
Dieser Schritt kann mit einer bestimmten Anzahl von Versuchen wiederholt
werden. Danach fällt das INSYS Pocket ISDN Internet bis zum nächsten Ver-
bindungsversuch in den Einzelverbindungsbetrieb (single link operation)
zurück.
 Sobald die lokale Seite (mit einem LCP ConfigNak) eine AP zurückweist, die
alternativ vom INSYS Pocket ISDN Internet (siehe vorherige Regel)
vorgeschlagen wurde, fällt das INSYS Pocket ISDN Internet bis zum nächsten
Verbindungsversuch in den Einzelverbindungsbetrieb (single link operation)
zurück. Lokale und entfernte Seite verhandeln einen beliebigen AP.
 Am Ende der Verbindungsaufbau-Prozedur wird der ausgehandelte AP
geprüft und, falls unterstützt, auch für die zweite Verbindung verwendet.
Wenn die letzte AP nicht unterstützt wird, wird die zweite Verbindung
nicht aufgebaut. Das INSYS Pocket ISDN Internet fällt bis zum nächsten
Verbindungsversuch in den Einzelverbindungsbetrieb zurück.
Beachten Sie, dass einige Hosts sehr streng sind. Wenn z.B. PAP aus Mangel eines
Passworts „chappwd" vom INSYS Pocket ISDN Internet vorgeschlagen wird, wird
einfach die Verbindung abgebrochen, ohne die Möglichkeit, irgend ein anderes
Protokoll auszuhandeln. In diesen Fällen sollte das INSYS Pocket ISDN Internet für
single link PPP Betrieb konfiguriert, oder das Passwort „chappwd" im INSYS
Pocket ISDN Internet gespeichert werden.
52
INSYS Pocket ISDN