-
point-to-point
鎖定
- 中文名
- 點對點
- 外文名
- point-to-point
- 階段1
- 創建PPP鏈路
- 階段2
- 用户驗證
- 階段3
- 調用網絡層協議
point-to-point建立
PPP協議中提供了一整套方案來解決鏈路建立、維護、拆除、上層協議協商、認證等問題。PPP協議包含這樣幾個部分:鏈路控制協議LCP(Link Control Protocol);網絡控制協議NCP(Network Control Protocol);認證協議,最常用的包括口令驗證協議PAP(Password Authentication Protocol)和挑戰握手驗證協議CHAP(Challenge-Handshake Authentication Protocol)。
下面介紹PPP鏈路建立的過程:
PPP鏈路狀態機一個典型的鏈路建立過程分為三個階段:創建階段、認證階段和網絡協商階段。
point-to-point階段1
:創建PPP鏈路
LCP負責創建鏈路。在這個階段,將對基本的通訊方式進行選擇。鏈路兩端設備通過LCP向對方發送配置信息報文(Configure Packets)。一旦一個配置成功信息包(Configure-Ack packet)被髮送且被接收,就完成了交換,進入了LCP開啓狀態。
應當注意,在鏈路創建階段,只是對驗證協議進行選擇,用户驗證將在第2階段實現。
point-to-point階段2
:用户驗證
在這個階段,客户端會將自己的身份發送給遠端的接入服務器。該階段使用一種安全驗證方式避免第三方竊取數據或冒充遠程客户接管與客户端的連接。在認證完成之前,禁止從認證階段前進到網絡層協議階段。如果認證失敗,認證者應該躍遷到鏈路終止階段。
在這一階段裏,只有鏈路控制協議、認證協議,和鏈路質量監視協議的packets是被允許的。在該階段裏接收到的其他的packets必須被靜靜的丟棄。
point-to-point階段3
:調用網絡層協議
認證階段完成之後,PPP將調用在鏈路創建階段(階段1)選定的各種網絡控制協議(NCP)。選定的NCP解決PPP鏈路之上的高層協議問題,例如,在該階段IP控制協議(IPCP)可以向撥入用户分配動態地址。
這樣,經過三個階段以後,一條完整的PPP鏈路就建立起來了。
point-to-point認證方式
(1)口令驗證協議(PAP)
PAP是一種簡單的明文驗證方式。NAS(網絡接入服務器,Network Access Server)要求用户提供用户名和口令,PAP以明文方式返回用户信息。很明顯,這種驗證方式的安全性較差,第三方可以很容易的獲取被傳送的用户名和口令,並利用這些信息與NAS建立連接獲取NAS提供的所有資源。所以,一旦用户密碼被第三方竊取,PAP無法提供避免受到第三方攻擊的保障措施。
(2)挑戰-握手驗證協議(CHAP)
CHAP是一種加密的驗證方式,能夠避免建立連接時傳送用户的真實密碼。NAS向遠程用户發送一個挑戰口令(challenge),其中包括會話ID和一個任意生成的挑戰字串(arbitrary challengestring)。遠程客户必須使用MD5單向哈希算法(one-way hashing algorithm)返回用户名和加密的挑戰口令,會話ID以及用户口令,其中用户名以非哈希方式發送。
CHAP對PAP進行了改進,不再直接通過鏈路發送明文口令,而是使用挑戰口令以哈希算法對口令進行加密。因為服務器端存有客户的明文口令,所以服務器可以重複客户端進行的操作,並將結果與用户返回的口令進行對照。CHAP為每一次驗證任意生成一個挑戰字串來防止受到再現攻擊(replay attack)。在整個連接過程中,CHAP將不定時的向客户端重複發送挑戰口令,從而避免第3方冒充遠程客户(remote client impersonation)進行攻擊。
point-to-point應用
PPP協議是廣域網上應用最廣泛的協議之一,它的優點在於簡單、具備用户驗證能力、可以解決IP分配等。
家庭撥號上網就是通過PPP在用户端和運營商的接入服務器之間建立通信鏈路。 寬帶接入正在成為取代撥號上網的趨勢,在寬帶接入技術日新月異的今天,PPP也衍生出新的應用。典型的應用是在ADSL(非對稱數據用户環線,Asymmetrical Digital Subscriber Loop)接入方式當中,PPP與其他的協議共同派生出了符合寬帶接入要求的新的協議,如PPPoE(PPP over Ethernet),PPPoA(PPP over ATM)。
利用以太網(Ethernet)資源,在以太網上運行PPP來進行用户認證接入的方式稱為PPPoE。PPPoE即保護了用户方的以太網資源,又完成了ADSL的接入要求,是ADSL接入方式中應用最廣泛的技術標準。
同樣,在ATM(異步傳輸模式,Asynchronous Transfer Mode)網絡上運行PPP協議來管理用户認證的方式稱為PPPoA。它與PPPoE的原理相同,作用相同;不同的是它是在ATM網絡上,而PPPoE是在以太網網絡上運行,所以要分別適應ATM標準和以太網標準。
PPP協議的簡單完整使它得到了廣泛的應用,相信在未來的網絡技術發展中,它還可以發揮更大的作用。
- 詞條統計
-
- 瀏覽次數:次
- 編輯次數:17次歷史版本
- 最近更新: 浅笑眉语间