Команда імені хоста ppp chap дозволяє вказати загальний псевдонім для всіх маршрутизаторів у ротації, щоб використовувати лише одне ім’я користувача на маршрутизаторах набору номера.
CHAP, також відомий як Challenge-Handshake Authentication Protocol метод автентифікації викликів і відповідей, який використовується на серверах протоколу точка-точка (PPP).. Мета полягає в тому, щоб перевірити особу віддаленого користувача, який отримує доступ до мережі. Аутентифікація CHAP починається, коли користувач віддаленого доступу ініціює посилання PPP.
Команда для ввімкнення автентифікації в PPP така:автентифікація ppp <pap/chap>«Ви можете ввімкнути обидва методи автентифікації або один із двох.
опис. Команда /usr/bin/hostname відображає назву поточної хост-системи. Лише користувачі з повноваженнями root можуть установлювати ім’я хоста. Команди mkdev і команди chdev також назавжди встановлюють ім’я хоста. Використовуйте команду mkdev, коли ви вперше визначаєте екземпляр TCP/IP.
Основна відмінність між PAP і CHAP полягає в тому PAP використовує двостороннє рукостискання та надсилає пароль у формі відкритого тексту, тоді як CHAP використовує тристороннє рукостискання та ніколи не надсилає пароль між сторонами. У результаті CHAP є набагато безпечнішим, ніж PAP.
Ось як працює CHAP: після встановлення зв’язку сервер надсилає повідомлення виклику запитувачу з’єднання. Запитувач відповідає значенням, отриманим за допомогою односторонньої хеш-функції, відомої як MD5. Сервер перевіряє відповідь, порівнюючи її з власним розрахунком очікуваного хеш-значення.