On Tue, Mar 27, 2001 at 02:02:43PM -0800, Hristo Nazarov wrote:
<cut>
> # Uncomment the next 2 lines to include support for Microsoft's
> # MS-CHAP authentication protocol.
> #CHAPMS=y
>
>
> Da si go podkarwal/testwal s MS-CHAP ???
> Do sega ne sam popadal na niakoj kojto go e preboril towa...s MS-CHAP.
Ами честно казано не, но не съм се и опитвал. За моите цели PAP е напълно
достатъчен. От гледна точка на сигурността - не вярвам някои да се закачи с
хардуерен снифър към телефонната линия на мои клиент, да демодулира сигнала на
модемите, да направи дисекция на PPP/PAP пакетите и да открадне паролата ;-)
Виж при PPPoE случаят е друг, но сега не говорим за това. Проблемът с CHAP май
се състой в това, че и двете страни трябва да имат паролата в чист текстов вид,
т.е. това не би работило с Auth-Type = System.
> Imam i oshte edno pitane...
> # Uncomment the next line to include support for PPP packet filtering.
> # This requires that the libpcap library and headers be installed
> # and that the kernel driver support PPP packet filtering, which it
> # doesn't yet.
> #FILTER=y
> Taj kato az si polzwam sega portslave (s kernel 2.2.16 i ppp2.3.8 ako ne se
> laza).I wsichko si warwi OK! Sashto taka si polzwam i filtrite
> Frame-Filter-ID...s IPchains (seshtash se za kakwo goworia?)..Mnogo Sam
> Shtasliw che mozesh da si prawish wsichko deto ti triabwa...Obache #FILTER=y
> towa ima li neshto obshto s Filtrite.....
> T.e. Triabwa li da mu mahna komentara che da mi rabotiat filtrite deto sam
> si gi naprawil
Не, не е необходимо. Досегашните филтри ще продължат да си работят и без
горната опция.
--
=- --rw------- =--=--=--=--=--=--=--=--=--=--=--=--=--=
Theodor Milkov Administrator IP Networks
Davidov Electric Ltd. Phone: +359 (2) 730158
PGP: http://www.zimage.delbg.com/zimage.asc
=--=--=--=--=--=--=--=--=--=--=--=--=--=--=--=--=--=--=
-- --> Translated message begin <-- --
On Tue, Mar 27, 2001 at 02:02:43PM -0800, Hristo Nazarov wrote:
<cut>
> # Uncomment the next 2 lines to include support for Microsoft's
> # MS-CHAP authentication protocol.
> #CHAPMS=y
>
>
> Da si go podkarwal/testwal s MS-CHAP ???
> Do sega ne sam popadal na niakoj kojto go e preboril towa...s MS-CHAP.
Ami chestno kazano ne, no ne sum se i opitval. Za moite celi PAP e napulno
dostatuchen. Ot gledna tochka na sigurnostta - ne viarvam niakoi da se zakachi s
hardueren snifur kum telefonnata liniia na moi klient, da demodulira signala na
modemite, da napravi disekciia na PPP/PAP paketite i da otkradne parolata ;-)
Vij pri PPPoE sluchaiat e drug, no sega ne govorim za tova. Problemut s CHAP mai
se sustoi v tova, che i dvete strani triabva da imat parolata v chist tekstov vid,
t.e. tova ne bi rabotilo s Auth-Type = System.
> Imam i oshte edno pitane...
> # Uncomment the next line to include support for PPP packet filtering.
> # This requires that the libpcap library and headers be installed
> # and that the kernel driver support PPP packet filtering, which it
> # doesn't yet.
> #FILTER=y
> Taj kato az si polzwam sega portslave (s kernel 2.2.16 i ppp2.3.8 ako ne se
> laza).I wsichko si warwi OK! Sashto taka si polzwam i filtrite
> Frame-Filter-ID...s IPchains (seshtash se za kakwo goworia?)..Mnogo Sam
> Shtasliw che mozesh da si prawish wsichko deto ti triabwa...Obache #FILTER=y
> towa ima li neshto obshto s Filtrite.....
> T.e. Triabwa li da mu mahna komentara che da mi rabotiat filtrite deto sam
> si gi naprawil
Ne, ne e neobhodimo. Dosegashnite filtri shte produljat da si rabotiat i bez
gornata opciia.
--
=- --rw------- =--=--=--=--=--=--=--=--=--=--=--=--=--=
Theodor Milkov Administrator IP Networks
Davidov Electric Ltd. Phone: +359 (2) 730158
PGP: http://www.zimage.delbg.com/zimage.asc
=--=--=--=--=--=--=--=--=--=--=--=--=--=--=--=--=--=--=
-- --> End of translated message <-- --
PGP signature
