Chanllenge Handshake Authentication Protocol (CHAP) (didefisinikan dalam RFC 1994) memverifikasi identitas rekan melalui jabat tangan tiga arah. ini adalah langkah-langkah umum yang dilakukan dalam CHAP :
1. Setelah fase LCP (Link Control Protocol) selesai, dan CHAP dinegosiasikan antara kedua perangkat, autentikator mengirim pesan tantangan ke rekan.
2. Rekan merespons dengan nilai yang dihitung melalui fungsi hash satu arah (Message Digest 5 (MD5)).
3. Otentikator memeriksa respons terhadap perhitungannya sendiri dari nilai hash yang diharapkan. Jika nilainya cocok, otentikasi berhasil. Kalau tidak, koneksi terputus.
Metode otentikasi ini tergantung pada "rahasia" yang hanya diketahui oleh autentikator dan rekan. Rahasianya tidak dikirim melalui tautan. Meskipun otentikasi hanya satu arah, Anda dapat menegosiasikan CHAP di kedua arah, dengan bantuan set rahasia yang sama untuk otentikasi bersama.
Untuk informasi lebih lanjut tentang kelebihan dan kekurangan CHAP bisa lihat disini RFC 1994
Prasyarat
Persyaratan
Pembaca dokumen ini harus memiliki pengetahuan tentang topik-topik ini :
- Cara mengaktifkan PPP pada antarmuka melalui perintah ppp enkapsulasi.
- The men-debug ppp negosiasi perintah output. Lihat memahami Output negosiasi ppp debug untuk informasi lebih lanjut
- Kemampuan untuk memecahkan masalah ketika fase Link Control Protocol (LCP) tidak dalam keadaan terbuka. Ini karena, fase otentikasi PPP tidak dimulai sampai fase LCP selesai dan dalam keadaan terbuka. Jika perintah negosiasi ppp debug tidak menunjukkan bahwa LCP terbuka, Anda harus memecahkan masalah ini sebelum melanjutkan.
1. Kita bikin topologi seperti digambar.
2. Kita nyalakan semua router
3. Kita hostname terlebih dahulu kemudian kita buat username lawannya dan password 123 dan ikuti perintah selanjutnya
4. Kita hostname terlebih dahulu kemudian kita buat username lawannya dan password 123 dan ikuti perintah selanjutnya
5. Kemudian cara untuk mengaktifkan debug ppp authentication.
6. Kemudian kita test, dengan cara shutdown dan no shutdown lagi.
No comments:
Post a Comment