path: root/tde-i18n-ru/docs/tdenetwork/kppp/chap.docbook

<chapter id="chap-and-pap">
<title
><acronym
>PAP</acronym
> и <acronym
>CHAP</acronym
></title>

<para
>Начиная с номера версии 0.9.1, &kppp; поддерживает наиболее распространенную форму авторизации - <acronym
>PAP</acronym
>. </para>

<sect1 id="pap-with-kppp">
<title
><acronym
>PAP</acronym
> в &kppp;</title>

<para
>Два различных способа использования <acronym
>PAP</acronym
>.</para>

<sect2 id="client-side-authentication">
<title
>Авторизация клиента</title>

<para
>Этот способ используется многими коммерческими <acronym
>Интернет-провайдерами</acronym
>. Это означает, что вы (ваш компьютер) должен представиться <acronym
>PPP</acronym
>-серверу <acronym
>Интернет-провайдера</acronym
>. <acronym
>PPP</acronym
>-сервер не должен представляться вашему компьютеру. К вопросам безопасности это не относится, так как вы должны знать, куда происходит подключение.</para>

<para
>Если ваш <acronym
>Интернет-провайдер</acronym
>, назначая вам имя пользователя и пароль, просит вас использовать <acronym
>PAP</acronym
>-авторизацию, вы должны использовать именно этот способ.</para>

</sect2>

<sect2 id="two-way-authentication">
<title
>Двусторонняя авторизация</title>

<para
>Аналогично вышеприведенному, но в этом случае ваш компьютер запрашивает <acronym
>PPP</acronym
>-сервер <acronym
>Интернет-провайдера</acronym
> представиться. Для осуществления соединения вы должны выбрать метод авторизации <guilabel
>На основе скрипта</guilabel
>, а не <guilabel
>PAP</guilabel
>, а также вручну отредактировать файл <filename
>/etc/ppp/pap-secrets</filename
>. Несмотря на то, что у &kppp; нет встроенной поддержки этого способа, установить соединение легко.</para>

</sect2>

<sect2 id="preparing-kppp-for-pap">
<title
>Подготовка &kppp; для использования <acronym
>PAP</acronym
></title>

<procedure>
<step>
<para
>Убедитесь, что файл <filename
>/etc/ppp/options</filename
> (и <filename
>&tilde;/.ppprc</filename
>, если таковый существует) <emphasis
>НЕ</emphasis
> содержит ни одного из нижеперечисленных аргументов:</para>

<itemizedlist>
<listitem>
<para
><option
>+pap</option
></para>
</listitem>
<listitem>
<para
><option
>-pap</option
></para>
</listitem>
<listitem>
<para
><option
>papcrypt</option
></para>
</listitem>
<listitem>
<para
><option
>+chap</option
></para>
</listitem>
<listitem>
<para
><option
>+chap</option
></para>
</listitem>
<listitem>
<para
><option
>+ua</option
></para>
</listitem>
<listitem>
<para
><option
>remotename</option
></para>
</listitem>
</itemizedlist>

<para
>Маловероятно, что какая-нибудь из приведенных опций будет включена, но на всякий случай проверьте.</para>
</step>
<step>
<para
>Запустите &kppp;</para>
</step>
<step>
<para
>Нажмите кнопку <guibutton
>Настройка</guibutton
></para>
</step>
<step>
<para
>Выберите соединение, с которым вы намерены использовать <acronym
>PAP</acronym
> и нажмите кнопку <guibutton
>Редактировать</guibutton
></para>
</step>
<step>
<para
>Выберите вкладку <guilabel
>Дозвон</guilabel
></para>
</step>
<step>
<para
>Выберите <acronym
>PAP</acronym
> разворачивающемся списке <guilabel
>Авторизация</guilabel
>.</para>
</step>
<step>
<para
>Если каждый раз при соединении вы не хотите набирать пароль заново, то выберите <guilabel
>Сохранить пароль</guilabel
>. Этим вы сохраните пароль в файле, поэтому убедитесь, что никто кроме вас не использует ваш доступ в систему.</para>
</step>
<step>
<para
>Вот и все. Закройте все диалоги, наберите имя пользователя и пароль, назначенные вам <acronym
>Интернет-провайдером</acronym
> и нажмите на кнопку <guibutton
>Соединиться</guibutton
>.</para>
</step>
</procedure>


</sect2>

</sect1>

<sect1 id="pap-and-chap-alternate-method">
<title
>Альтернативный метод использования <acronym
>PAP</acronym
> и <acronym
>CHAP</acronym
> в программе &kppp;</title>

<para
>Этот раздел основан на письме Keith Brown <email
>kbrown@pdq.net</email
> и поясняет работу &kppp; с обычным <acronym
>PAP</acronym
> или <acronym
>CHAP</acronym
> соединениями. Если ваш <acronym
>Интернет-провайдер</acronym
> присвоил вам имя пользователя и пароль для соединения, то можете пропустить этот раздел и использовать инструкции, приведенные выше.</para>

<para
>На первый взгляд <acronym
>PAP</acronym
> кажется сложнее, чем на самом деле. Сервер (компьютер, к которому происходит подключение) указывает клиенту (вашему компьютеру) идентифицировать себя с использованием <acronym
>PAP</acronym
>. Клиент (демон <application
>ppp</application
>) ищет в специальном файле запись с указанием соответствующего имени сервера и имени клиента для этого соединения, а затем отправляет найденный там же пароль. Вот и все!</para>

<para
>Вот как это осуществить. Предположительно, у вас установлен демон <acronym
>ppp</acronym
> версии 2.2.x или выше; установка -- стандартная, файлы конфигурации находятся в каталоге <filename class="directory"
>/etc/ppp</filename
>.</para>

<para
>К примеру, вы пользуетесь услугами Интернет-провайдера <systemitem
>glob.net</systemitem
>, ваше имя пользователя -- <systemitem
>userbaz</systemitem
>, а ваш пароль -- <literal
>foobar</literal
></para>

<para
>Для начала вам необходимо добавить нижеследующее к файлу <filename
>/etc/ppp/pap-secrets</filename
>. Формат записи таков:</para>

<screen
><userinput
>USERNAME (имя пользователя)    SERVERNAME (имя сервера)     PASSWORD (пароль)</userinput
></screen>

<para
>Добавьте следующую строку к файлу <filename
>/etc/ppp/pap-secrets</filename
> и сохраните файл :</para>

<screen
><userinput
>userbaz     glob           foobar</userinput
></screen>

<note>
<para
>Вы можете указать любое имя сервера, так как вы используете то же самое имя в аргументах демона <application
>ppp</application
>, как вы вскоре увидите. В примере мы указали сокращенное имя <userinput
>glob</userinput
>, которое используется для определения правильного пароля.</para>
</note>

<para
>Далее вам нужно настроить соединение в &kppp;. Это делается точно так же, как и любое другое соединение, поэтому вдаваться в детали мы не будем, разве что оговорим, что файл <filename
>/etc/ppp/options</filename
> пуст и вам не нужно создавать скрипт логина.</para>

<para
>В диалоге настройки &kppp;, внизу на вкладке <guilabel
>Дозвон</guilabel
> есть кнопка <guibutton
>аргументы демона ррр</guibutton
>. Нажатие вызовет диалог редактирования. Вы можете указать значения, которые будут отправлены демону <application
>ppp</application
> в виде аргументов командной строки, а в случае аргументов множественных значений каждое значение должно быть указано отдельно от других, в необходимом порядке.</para>

<para
>Сперва задайте аргументы, которые вы используете. Затем добавьте аргументы, которые демон <application
>ppp</application
> использует для осуществления <acronym
>PAP</acronym
>-авторизации. В этом примере мы добавим <userinput
>user</userinput
>, <userinput
>userbaz</userinput
>, <userinput
>remotename</userinput
> и <userinput
>glob</userinput
> по порядку.</para>

<para
>Опция <option
>user</option
> указывает демону <application
>ppp</application
>, какое имя пользователя из файла <filename
>pap-secrets</filename
> следуте отправить серверу. Имя удаленного компьютера задается демону <application
>ppp</application
> для соответствия с записью в файле <filename
>pap-secrets</filename
>, таким образом, вы можете задать любое значение с условием его совпадения с записью в файле <filename
>pap-secrets</filename
>.</para>

<para
>Вот и все, теперь вы настроили соединение с сервером, использующим <acronym
>PAP</acronym
>- авторизацию. <acronym
>CHAP</acronym
>-авторизация не сильно отлична. В &Linux; Network Administrators Guide вы найдете описания формата файла <filename
>chap-secrets</filename
> и используемых аргументов демона <application
>ppp</application
>, а все остальное окажется простым.</para>

</sect1>
</chapter>