روشهای تأیید اعتبار
سه شنبه 5 بهمن 1389 12:01 AM
چندین روش تأیید اعتبار وجود دارد که میتوان آنها را با اتصالات راه دور به کار گرفت. RRAS به طور پیشفرض از تأیید اعتبار MS-CHAP و MS-CHAPv2 استفاده میکند.
1- Extensible Authentication Protocol (EAP)
2- Microsoft Challenge Handshake Authentication Protocol version 2 (MS-CHAPv2)
3- Microsoft Challenge Handshake Authentication Protocol (MS-CHAP)
4- Challenge Handshake Authentication Protocol (CHAP)
5- Shiva Password Authentication Protocol (SPAP)
6- Password Authentication Protocol (PAP)
این روشهای تأیید اعتبار را میتوان در کنسول مدیریت RRAS یافت. برای این کار باید بعد از انتخاب سرویسدهندۀ مورد نظر در کنسول، Properties را برگزینید. آنگاه در برگۀ Security باید دکمۀ Authentication Methods را انتخاب کنید. برای استفاده از هر یک از روشهای تأیید اعتبار، کافی است کادر انتخاب کنار آنها را علامت (ü) بزنید.
تمام مجدد دقیقاً همان چیزی است که از نام آن برمیآید. یک سرویسگیرندۀ راه دور، سرویسدهندۀ RRAS را شمارهگیری میکند، و اطلاعات اساسی سرویسگیرنده (اسم کاربر و کلمۀ عبور) بررسی میشوند. پس از این که اطلاعات بررسی شدند، اتصال قطع میشود تا سرویسدهندۀ RRAS بتواند سرویسگیرندۀ راه دور را شمارهگیری کند. شمارهای که سرویسدهندۀ RRAS میگیرند میتواند طی تماس اول مشخص شود، یا این که از RRAS درخواست میشود که یک شمارۀ خاص را بگیرد. روش دوم، امنترین روش است زیرا محلهای اتصال راه دور را محدود میکند، مزیت دیگر تماس مجدد آن است که در هزینۀ اتصال سرویسگیرندۀ راه دور صرفهجویی میشود.
اغلب شما ID تماسگیرنده که در سیستمهای تلفن به نمایش درمیآید و میتواند به عنوان مزاحمیاب به کار رود را دیدهاید: کسی که با شما تماس میگیرد، و شماره تلفن او روی صفحه نمایش گوشی تلفن شما نشان داده میشود. همین کار میتواند به منظور امنیت بیشتر در دستیابیهای راه دور انجام شود.
ID تماسگیرنده میتواند برای بررسی این که آیا سرویسگرندۀ راه دوری که RRAS را شمارهگیری کرده است از یک شمارۀ خاص این کار را انجام داده است یا خیر، به کار رود (یعنی برای تأیید تماس سرویسگیرندۀ راه دور از طریق شمارۀ تعیین شده). اگر سرویسگیرنده، از آن شماره تماس نگرفته باشد، اتصال قبول نمیشود و قطع میشود. گاهی ممکن است به دلیل این که قسمتی از POST برای کار با ID تماسگیرنده تجهیز نشده، یا این که تماسگیرنده مانع به نمایش درآمدن شماره شده است، شرکت تلفن نتواند شمارۀ تماس گیرنده را در اختیار بگذارد. اگر به هر دلیلی شماره نتواند به نمایش درآید، اتصال برقرار نخواهد شد.
** دارالولایه **
