PPP ISDN一般使用点对点(PPP)网络隧道协议作为在ISDN线路上传输数据包的基础。IP数据包在发送之前要封装成PPP数据包。 PPP通过链路配置和链路质量测试与地址协商等链路控制协议(LCP),提供具体链路的控制功能。LCP提供更高级的功能,如多链路、报头压缩、回调、脚本插入、按需拨号、过滤、隧道技术和服务器路由等。
还有身份认证机制,以保证ISDN连接是建立在可信赖的来源上。身份认证是可以选择的,它可以通过PAP、CHAP或者EAP来实现。(虽然ISDN实施中没有使用EAP,但是,EAP确是PPP的一种可行的身份认证方式) PAP——密码认证协议(Password Auth……
我们一直都在努力坚持原创.......请不要一声不吭,就悄悄拿走。
我原创,你原创,我们的内容世界才会更加精彩!
【所有原创内容版权均属TechTarget,欢迎大家转发分享。但未经授权,严禁任何媒体(平面媒体、网络媒体、自媒体等)以及微信公众号复制、转载、摘编或以其他方式进行使用。】
微信公众号
TechTarget
官方微博
TechTarget中国
PPP
ISDN一般使用点对点(PPP)网络隧道协议作为在ISDN线路上传输数据包的基础。IP数据包在发送之前要封装成PPP数据包。
PPP通过链路配置和链路质量测试与地址协商等链路控制协议(LCP),提供具体链路的控制功能。LCP提供更高级的功能,如多链路、报头压缩、回调、脚本插入、按需拨号、过滤、隧道技术和服务器路由等。还有身份认证机制,以保证ISDN连接是建立在可信赖的来源上。身份认证是可以选择的,它可以通过PAP、CHAP或者EAP来实现。(虽然ISDN实施中没有使用EAP,但是,EAP确是PPP的一种可行的身份认证方式)
PAP——密码认证协议(Password Authentication Protocol)并不是一种强有效的认证方法,因为其密码是以文本格式进行发送的。PAP出现在PPP连接的LCP阶段。
CHAP——挑战握手认证协议(Challenge Handshake Authentication Protocal)比PAP强大一些,应用范围也更广。它使用一种挑战/应答(challenge/response)安全机制。这种机制采用单向散列函数来保证密码不是以明文方式链路上发送。首先通过散列函数将这个密码计算成出一个散列值,然后通过链路发送。这个链路的对端点根据密码设置采用的相同散列函数进行计算。然后,链路检查判断这两个散列值是否相同。这种协议还可以防御回放攻击。
EAP——扩展认证协议(Extensible Authentication Portocol)支持多种身份认证协议,如静态密码、CHAP、 标记卡、生物特征识别技术等。EAP不用于ISDN的实施中,因为CHAP 是本身提供的,而ISDN实际上不采用标记卡生物特征识别技术。