Ppp Überblick

Um Remoteanschlüsse zu ermöglichen, müssen Benutzer die folgenden Bestandteile haben, die auf ihre Vorrichtungen angebracht werden: Anwendersoftware (wie ftp, telnet oder ein web browser), Protokollstapel (TCP/IP, IPX, Appletalk) und Verbindung-Schicht Protokolle (wie PPP).

Wenn sie über dem Verbindungsaufbauanschluß ausgesendet werden, werden die Hochschicht Protokolle in den Verbindung-Schicht Protokollen (wie PPP) ganz wie Ethernet Verbindung-Schicht das Gestalten einkapselt IP Datengramme auf einem LAN gestaltet.

Dieser Artikel stellt die folgenden Konzepte vor:

Allgemeine Remote-Zugang Protokolle

Damit Datengrammgetriebe-Überpunkt Linien, zwei Standardprotokolle bestehen zeigt: Serienlinie Internet Protocol (BELEG) und PPP. Der BELEG, beschrieben in RFC 1055, arbeitet nur mit IP im Punkt, um Serienanschlüsse zu zeigen. Ppp kann Mehrprotokollsynchrone und asynchrone Stromkreise des anschlußüberschusses andererseits erleichtern. Folglich ist PPP das allgemein verwendete Protokoll für Remotevorwahlknopfzugang.

Ppp Gestalten

Wie erwähnt, kann PPP Verbindungen des Paketüberschusses übertragen die asynchronen oder synchronen. Die gestaltende Art des Pakets wird durch das Mittel im Gebrauch vorgeschrieben. Die asynchrone Hoch-Niveau Übertragungssteuerung (AHDLC) gestaltend wird für asynchrone Verbindungen verwendet, und das Spitze-synchrone Gestalten wird für synchrone Verbindungen verwendet. Cisco stützt die folgenden PPP gestaltenden Arten für unterschiedliche Schnittstellen:

Ppp Vermittlung Phasen

Sobald die Verkapselungart, die im vorhergehenden Abschnitt beschrieben wird, bestätigt worden ist, ist die Verbindung Mittelart nicht mehr zur PPP Anschlußeinrichtung relevant. Ppp stellt Vermittlungsprotokollkonnektivität in drei Funktionsphasen her:


Die Vermittlung Schritte sind umkehrbar und aufeinanderfolgend. Das heißt, muß LCP Vermittlung, einschließlich Authentisierung (wenn Sie zusammengebaut werden), durchgeführt werden, bevor die NCP Vermittlung anfangen kann. Wenn eine PPP Verbindung funktionsfähig ist, bleibt sie in diesem Zustand bis LCP, oder NCP leitet Endpunkt ein, oder die körperliche Verbindung fällt aus. Wenn LCP die Verbindung schließt, verbanden alle NCP Anschlüsse mit dem Verbindung Ende außerdem. Andererseits wird der NCP-initiated Endpunkt nicht garantiert, um die PPP Verbindung zu schließen.

LCP und NCP werden im Detail in den folgenden Abschnitten von einer theoretischeren Perspektive besprochen.

LCP

LCP beschäftigt Wahlen, die Verbindung-abhängig und Protokoll-unabhängig sind. Wie erwähnt, ist LCP Vermittlung umkehrbar, die bedeutet, daß beide Enden des Anschlußes über ihre Wahlen sein und Antrag seines Gleichen bestätigen müssen. Einige der Wahlen vermittelten während der LCP Phase einschließen magische Zahl (Loopback ermitteln), Wiederholungsbesuch, multilink, Verbindung Kompression und Authentisierung. Authentisierung in LCP ausgedrückt übersetzt in, ob Authentisierung verwendet werden soll und, wenn so, der Protokoll die Authentisierung erleichtert. Jedoch ist dieses nicht der tatsächliche Authentisierung Prozeß.

Sobald über die LCP Phase erfolgreich verhandelt worden ist, gilt den LCP Anschluß als geöffnet. Jetzt kann der Authentisierung Prozeß, wie von LCP festgestellt anfangen.

NCP

NCP ist der abschließende Schritt des PPP Vermittlung Prozesses. NCP beschäftigt Protokoll-abhängige Wahlen wie die Protokolladresse, Protokollkompression, und so weiter. Die einzelnen NCP Wahlen entsprechen der Art des Protokolls zusammengebaut auf der Schnittstelle. Zum Beispiel wenn IP das gewählte Protokoll ist, wird über IPCP (IP Steuerprotokoll) verhandelt.

Die Protokolladresse ist die NCP Wahl, über die immer verhandelt wird. Manchmal ist es die einzige verhandelte Wahl. Es ist möglich für das NAS, die Protokolladresse zu Vorwahlknopf- im Klienten zur Verfügung zu stellen oder einfach zu bestätigen, um was Protokolladresse der Gleiche bittet. Damit ein Remotecisco Fräser eine Adresse vom NAS er hat gewählt in, der Klient annimmt, den Fräser zusammengebaut werden muß, um so zu tun.

IPCP ist das Primär-NCP und wird hier verwendet, die NCP Parameter zu erklären. Als Teil des IPCP Prozesses werden über normalerweise drei unterschiedliche Wahlen verhandelt: das IP address, IP/TCP Überschriftkompression und die DNS und die GEWINNE hauptsächlich und die Sekundärbediener. Halten Sie im Verstand, den die DNS und GEWINN-Wahlen auf nur Microsoft Windows PC Klienten beziehen.

Während der IPCP Vermittlungen sind die Rollen eines Klienten und ein NAS unterschiedlich. Der Zugang Bediener wird angefordert, die Vermittlung Parameter (IP address, DNS und GEWINN-Adresse und so weiter) für sich und häufig für einen Klienten zu liefern außerdem. Andererseits muß der Klient zusammengebaut werden, um in der Lage zuSEIN, diese Informationen vom NAS zurückzuholen.

Eine andere Wahl in den IPCP Vermittlungen ist, wie erwähnt, die TCP/IP Überschriftkompression. Dieses konnte die Größe einer Überschrift von 40 bis 5 Bytes verringern. Die Vermittlung dieser Wahl schließt ein, ob der Gleiche ein Paket mit der komprimierten Überschrift annehmen kann. Diese Eigenschaft wird für Getriebe deren Paketgrößen klein sind, wie telnet oder WWW empfohlen.

LCP Wahlen

Ppp bietet eine Anzahl von Eigenschaften an, über die auf dem LCP Niveau verhandelt werden, das prüfen kann sehr nützlich, wenn Sie in einem Internetwork eingeführt werden:

Diese Dienstleistungen werden zunächst beschrieben.

Authentisierung

Bevor Sie anfangen, über den PPP Authentisierung Prozeß und die Techniken zu erlernen, sollten Sie mit den folgenden Bezeichnungen vertraut werden:

Wenn Authentisierung durch jede Seite des Anschlußes während der LCP Vermittlung verlangt wird, findet die tatsächliche Authentisierung statt, nachdem das LCP Stadium durchgeführt ist. Authentisierung wird vollendet, um die Gültigkeit des Gleichen zu überprüfen. Dieses wird getan, indem man den preassigned Namen (häufig genannt der userid oder Wirt Name) und das Geheimnis überprüft (häufig genannt das Kennwort). Die name/secret Kombination kann auf einem AAA Bediener am Ort oder entfernt gespeichert werden.

Die zwei populärsten PPP Authentisierung Techniken sind Kennwort-Authentisierung Protokoll (PAP) und fordern Händedruck-Authentisierung Protokoll heraus (MAUL). Beide stellen sicher, daß nicht autorisierte Einzelpersonen nicht den Remote-Zugang Bediener (RAS) zugänglich machen können. Ihre Unterschiede werden detaillierter später besprochen.

Wie der Fall mit allen weiteren PPP Vermittlung Phasen, ist Authentisierung umkehrbar. Dies heißt, daß beide Enden des Anschlußes angefordert werden, ein anders zu beglaubigen. Infolgedessen muß Authentisierung an beiden Enden ermöglicht werden.

Das Cisco NAS unterscheidet unter Arten der Anrufrichtung. Abhängig von der Art ergreift das NAS bestimmte Maßnahmen, wenn es zur Authentisierung kommt. Dieses wird getan, um das Netz gegen Sicherheit Verletzungen zu schützen. Tabelle 1 verzeichnet die Arten von Anrufen und von folgenden Antworten des NAS.

Anruf-Richtung Arten
Richtung Beschreibung NAS Reaktion
Callin Tritt auf, wenn das NAS am empfangenden Ende des Anrufs ist. Das NAS erfordert den Gleichen, lokale Authentisierung erfolgreich durchzuführen, bevor es auf alle mögliche Anträge für Remoteauthentisierung antwortet. Dieses ist entworfen, um Playbackangriffe zu vermeiden.
Hinweis Tritt auf, wenn das Cisco NAS den Anruf setzt. Das NAS reagiert auf den Remoteauthentisierung Antrag, ohne die Beendigung der lokalen Authentisierung zuerst zu erwarten.
Engagiert Tritt auf, wenn das Cisco NAS nicht erkennt zu, welcher Richtung der Anruf gehört. Das NAS reagiert auf den Remoteauthentisierung Antrag, ohne die Beendigung der lokalen Authentisierung zuerst zu erwarten.


Die folgenden Unterabschnitte beschreiben PAP und SPRINGEN ausführlicher auf.

Pap

Pap ist der zwei PPP Authentisierung Protokolle das weniger-sichere, weil das Geheimnis über die Leitung im freien Text gesendet wird. Folglich wenn das Paket gefangengenommen wird, kann das Geheimnis, das in ihm enthalten wird, in einem böswilligen Angriff verwendet werden. Verständlich wegen dieser Beeinträchtigung, ist PAP nicht eine bevorzugte Methode von authenticationunless, selbstverständlich ist sie das einzige gestützte.

Pap führt eine Zweiweghändedruckreihenfolge ein, um Identität seines Gleichen zu überprüfen:

Schritt 1. Der Gleiche sendet seinen durch das authenticator überprüft zu werden Wirt Namen und Geheimnis.

Schritt 2. Das authenticator überprüft die angebotene Wirt name/secret Kombination gegen den bekannten Wert entweder am Ort oder über einen AAA Bediener. Wenn das authenticator feststellt, daß die Werte gesetzmaßig sind, ist die Authentisierung erfüllt und bestätigt. Wenn nicht, wird der Anschluß auf dem Punkt beendet.

ANMERKUNG

Das Geheimnis in Schritt 1 braucht nicht, für beide Gleichen identisch zu sein. Sie jeder können ihre Selbst haben.


MAUL

MAUL ist durchaus eine Spitze, die sicherer als PAP ist. Während der MAUL-Authentisierung wird das Geheimnis selbst nie über den Anschluß gesendet, werden einige Teile der Kommunikation verschlüsselt, und die Herausforderungen werden ständig wiederholt, um sicherzugehen, daß der Anschluß ständig autorisiert wird. Anders als PAP benutzt MAUL einen Dreiwegehändedruck für Kennzeichnung Zwecke:

Schritt 1. Das authenticator schickt dem Gleichen eine Herausforderung. Die Herausforderung enthält eine gelegentliche Zahl und den Namen Wirt der authenticators.

Schritt 2. Der Gleiche beantwortet die Herausforderung mit einem Einwegdurcheinanderwert und seinem eigenen Wirt Namen. Der Durcheinanderwert wird über Verschlüsselung MD5 errechnet und wird von der gelegentlichen Zahl von der Herausforderung Anzeige plus das Geheimnis abgeleitet, das mit dem Namen Wirt der authenticators verbunden ist.

Schritt 3. Wenn das authenticator die Antwort zu seiner Herausforderung empfängt, läuft es den gleichen Hashingprozeß wie das Gleiche durch und gibt das Geheimnis und die gelegentliche Zahl als die Ableitungen ein. Nachdem der neue Wert MD5 errechnet ist, vergleicht der Herausforderer ihn bis den, der vom Gleichen zurückkam. Wenn sie zusammenpassen, wird die Authentisierung angenommen und bestätigt. Andernfalls wird der Anschluß fallengelassen.

ANMERKUNG

Weil die Durcheinanderwerte für MAUL-Authentisierung zur Arbeit identisch sein müssen, muß der geheime Wert zwischen beiden Gleichen geteilt werden. Diese Anforderung ist unterschiedliche Form die PAP Implementierung.


Ppp Wiederholungsbesuch

Ppp Wiederholungsbesuch ist eine Wahl, die während LCP verhandelt wird, das einem Anrufer erlaubt, zu verlangen, daß eine angerufene Partei einen anderen Wiederholungsbesuch zum einleitenden Gleichen setzen sollte. Für diese Diskussion ist die Partei, die um einen Wiederholungsbesuch bittet, der Klient, und die Partei, die den Antrag annimmt und den Wiederholungsbesuch bildet, ist der Bediener. Ppp Wiederholungsbesuch ist nützliche, wann immer zentralisierte Steuerung über einem Anruf, wie zu die Zwecke der Rechnung Verdichtung, Verbindungsaufbauanrufsparungen gewünscht wird, und gleichmäßige Sicherheit, weil die Wiederholungsbesuche nur zu vorkonfigurierten Zahlen gesetzt werden.

Obgleich normalerweise Authentisierung als eine wahlweise freigestellte PPP Eigenschaft gilt, muß sie für die Wiederholungsbesuch Eigenschaft zur Arbeit ermöglicht werden und geführt werden.

Die Reihenfolge eines PPP Wiederholungsbesuchs ist, wie folgt:

Schritt 1. Der Wiederholungsbesuch Klient setzt einen Anruf zum Wiederholungsbesuch Bediener (NAS) anzeigend, daß der Wiederholungsbesuch Service verlangt wird. Der Wiederholungsbesuch Bediener reagiert mit der Rückrufauftragbestätigung. Die Art der Bestätigung gesendet in diesen Schritt bedeutet einfach, daß der Bediener im Allgemeinen zum Annehmen von von Rückrufaufträgen fähig ist.

Schritt 2. Der Wiederholungsbesuch Bediener fährt weiter fort, indem er den Klienten beglaubigt. Wie üblich, kann die Authentisierung einem AAA Bediener am Ort oder an stattfinden.

Schritt 3. Sobald der Klient erfolgreich gekennzeichnet worden ist, überprüft der Bediener, ob der Wiederholungsbesuch Service den bestimmten Klienten zugelassen ist, der um ihn bat. Wenn so, wird der Anruf, der zuerst vom Klienten gesetzt wird, getrennt.

Schritt 4. Nachdem der Anruf getrennt ist, wartet der Bediener eine bestimmte Zeitmenge. Dann leitet er einen neuen Wiederholungsbesuch zum Klienten auf einer vorkonfigurierten Zahl ein. Wenn dieser Anruf ausfällt, werden zusätzliche Versuche nicht aufgenommen.

Über PPP wird nach nur dem Klient-eingeleiteten Anruf verhandelt. Der Wiederholungsbesuch erfordert nicht eine neue PPP Vermittlung.

ANMERKUNG

Wenn der Bediener entscheidet, daß der Klient nicht für einen Wiederholungsbesuch Service autorisiert wird, hängt die Antwort an ab, ob Wegewahl wird eingeführt für den Anschluß Vorwahlknopf-auf-verlangen Sie. Wenn DDR verwendet wird, fährt der Wiederholungsbesuch Bediener fort, den Ausgangsanruf zu verarbeiten, als ob es keinen Rückrufauftrag gab, mit anzufangen. Wenn Sie einen Benutzer trennen möchten, der Wiederholungsbesuch Ermächtigung verließ, können Sie einen wahlweise freigestellten Befehl auf dem Bediener herausgeben. Wenn der Anschluß non-DDR ist, trennt der Wiederholungsbesuch Bediener den Ausgangsanruf durch Rückstellung.


Ppp Kompression

Kompression kann Durchsatz auf langsamen Verbindungen erheblich verbessern. Cisco IOS bietet PPP Kompression für alle Oberschicht Protokolle durch Kompression Steuerprotokoll an (CCP). Diese Art der Kompression gilt als eine Proschnittstelle Kompression.

Ppp CCP ist eine Zusatzeinrichtung und wird nach der LCP Phase vermittelt. Cisco stützt zwei CCP Kompression Algorithmen:

Beide dieser Algorithmen gründen ihren Betrieb auf "Wörterbüchern" der letzten Datenverdichtung. Wenn Wörterbücher voll werden, werden Informationen erneuert. Die Wahl eines Algorithmus hängt von jedem einzelnen Fall ab.

Kompression sollte mit Obacht verwendet werden, weil es eine Belastung auf System Betriebsmitteln sein kann. Halten Sie im Verstand, daß die Rate der Kompression von der Datenart abhängig ist. Zum Beispiel sind Textakten sehr gute Anwärter für Kompression gegen bereits-zusammengedrückte Akte Formate, die nicht ein die besser als 1:1 Kompression Verhältnis erbringen würden. Auch wann immer möglich, Kleinteilkompression über Software-Kompression gewählt werden sollte.

Obgleich PPP Kompression umkehrbar sein kann, wird es empfohlen, daß nur die Remoteklient Seite Kompression durchführen. Auf diese Weise, das NAS kann, die Kommunikation des Klienten dekomprimieren aber drückt nicht seine Selbst zusammen. Der Grund für dieses ist, damit das NAS selbst vermeidet, Kompression durchzuführen, die viermal so viel CPU Energie wie Dekompression verwenden kann.

Multilink Ppp

Multilink PPP (MPPP) ist eine Technik des Zersplitterns der Pakete und des Schickens ihnen des Überschusses, den mehrfache Datenübermittlungsabschnitte zum PPP für Wiederversammlung blicken. Der Nutzen der MPPP Lügen in seiner Fähigkeit, zusätzliche Bandbreite vorübergehend zu verwenden, die zwischen den zwei Gleichen vorhanden ist. MPPP wird durch eine zusätzliche Überschrift 4-byte gekennzeichnet, die das Fragmentder Reihe nach ordnen vorschreibt.

MPPP kann in den folgenden Drehbüchern verwendet werden:

MPPP Bezeichnungen

Bevor Sie die Besonderheiten von MPPP verstehen können, sollten Sie mit den folgenden Bezeichnungen vertraut werden:

MPPP Betrieb

Jedes MPPP Bündel muß durch eine einzelne Schnittstelle, der Bündelmeister gesteuert werden, der eine Virtuellzugang Schnittstelle ist.


Der multilink PPP Prozeß beginnt heraus mit LCP Vermittlung, einschließlich die MRRU Wahl, die auf der körperlichen Schnittstelle stattfindet. Ppp LCP Vermittlung stellt fest, ob MPPP auf der Verbindung verwendet werden kann. Das Bündel wird durch den Namen eines Gleichen, seinen Endpunktmodulationsumwandler oder beide gekennzeichnet. Folglich wird die PPP Authentisierung angefordert, um durchzuführen, damit die Gleichen sich kennzeichnen, das Bündel nennen und überprüfen können, ob ein anderes Bündel des gleichen Namens bereits besteht. Wenn ein Bündel bereits besteht, verbindet der neue Anruf einfach innen. Keine neuen Vermittlungen jeder möglicher Art werden für zusätzliche Anrufe angefordert.

An diesem Punkt stellt das NAS eine Virtuellzugang Schnittstelle als der Bündelmeister auf. Von diesem Moment werden alle PPP Vermittlungen von der körperlichen Schnittstelle auf die Virtuellzugang Schnittstelle gebracht. Die körperliche Schnittstelle wird ein Teil eines Bündels, das durch einen Bündelmeister geregelt wird. Über was NCP Parameter für den Meister verhandelt werden, werden automatisch am Rest der Bündelmitglieder zugetroffen.

MPPP Betrieb Ausgaben

Drei HauptausgabenSIND mit Betrieb MPPPs verbunden:

Bandbreite Verteilung Protokoll

Die Spezifikation für BAP ist eine Verlängerung des MPPP Konzeptes. Sie wurde verursacht, um die Zahl Anschlüssen zu steuern, die einem autorisierten Benutzer erlaubt wird, jederzeit herzustellen. BAP verursacht Standardregeln, die MPPP Änderung Bandbreite Bedarfs- ohne die Notwendigkeit an der Endbenutzerteilnahme an den Konfiguration Änderungen lassen. Infolgedessen kann das NAS den Verbrauch seiner Zugang Tore pro Anrufer handhaben.

BAP übt die Methode aus, in der einzelne Verbindungen zu hinzugefügt werden und aus einem MPPP Bündel gelöscht. Während über LCP verhandelt wird, wird BAP an entschieden, und ein unterscheidener Verbindung Modulationsumwandler wird zu jeder Verbindung in einem MPPP Bündel gegeben. Er erlaubt Gleichen, zu spezifizieren, welche Verbindung oben geholt oder getrennt wird, wann die Bandbreite Zunahme oder die Abnahme verlangt wird.

BAP kann in zwei unterschiedlichen Modi funktionieren: aktiv und passiv. Feststellen kann, aktiver Modus bedeutet, daß die Vorrichtung irgendeine Art Aufforderung zum Aufbau einer Verbindung einleiten oder annehmen und ob Verbindungen hinzugefügt werden oder von einem multilink Bündel entfernt werden sollten. Aktiver Modus ist für Dialerschnittstellen, aber nicht für Virtuellschablone Schnittstellen. Passiver Modus bedeutet, daß die Vorrichtung nur auf Anrufe reagiert, indem sie einen Anrufantrag, ein Rückrufauftrag oder eine Hinzufügung oder ein Abbau einer Verbindung durch einen aktiven Gleichen annimmt. Passiver Modus kann für Virtuellschablone Schnittstellen und Dialerschnittstellen verwendet werden.

BAP stützt ISDN und asynchrone serielle Schnittstellen. Wenn sprechender BAP Betrieb über Dialer anschließt, nur Vermächtnis Wegewahl (DDR) Vorwahlknopf-auf-verlangen werden Dialerkonfigurationen besprochen. BAP stützt nicht DDR Dialerprofile.

BAP Betrieb

Über die erste Mitgliedsverbindung des MPPP Bündels wird nicht unter BAP verhandelt. Das folgende Mitglied verbindet, erfordern Sie jedoch BAP Management. Obgleich die erste Verbindung nicht BAP gehört, trägt sie alle BAP Informationen Pakete. Es gibt eine Gesamtmenge von acht BAP Paketarten:

BAP folgt Implementierung MPPP Cisco in seinem Urteil der Last von der Überwachung des Bündelmeisters. Die Bündellast stellt die Notwendigkeit an der Bandbreite Anhäufung fest. Nur mit BAP, müssen beide Gleichen auf der Bandbreite Anhäufung Entscheidung einverstandenSEIN.

Ppp Rahmen-Format

dieses ist ein Artikel, der von Leon Tufallo hinzugefügt wird


Verzicht: Unsere Web site ist nicht zu der Information verantwortlich, die durch diesen Artikel enthalten wird. Dieser Artikel reflektiert keineswegs die Ansichten, die Meinungen, die Gedanken oder den Glauben des Artikelverzeichnisstabes.

Übersetzung Nachricht: Der Artikel "PPP Überblick" wurde mit einem automatisierten Übersetzungsdienst übersetzt. Wir entschuldigen herzlichst uns für alle mögliche Übersetzung Störungen, die auftraten. Danke für das Verstehen.

Online: 329 users browsing the articles directory