请提供 chap 密码以外的 pptpd 身份验证方法

请提供 chap 密码以外的 pptpd 身份验证方法

pptpd我已经通过 CHAP 密钥设置了具有服务和身份验证的 VPN 。还有哪些其他方法可用于pptpd对用户进行身份验证。使用公钥的任何范围。

答案1

EAP-TLS 被视为 PPTP 的最佳身份验证选择。但是,它需要为客户端和服务器证书实施公钥基础设施。因此,对于许多远程访问安装来说,它不是一个可行的身份验证选项。

在 Microsoft 实施中,隧道 PPP 流量可以使用 PAP、CHAP、MS-CHAP v1/v2 进行身份验证。

来源:维基百科:点对点隧道协议

然而,由于这是一个 *nix 论坛,我认为有关 Microsoft 实现的信息毫无意义,因为您在 Linux 上运行。

正如已经指出的,PPTP 无论如何都不是很安全...L2TP 是一个稍微好一点的解决方案,但最终 OpenVPN 是最好的选择。您可以使用gopenvpn用户友好的 GUI。

我最近要做同样的决定,我发现这个链接非常有用:https://www.bestvpn.com/blog/4147/pptp-vs-l2tp-vs-openvpn-vs-sstp-vs-ikev2/

相关内容