Versão Imprimível
Olá galera, gostaria de saber quais recomendações de vocês no uso dos métodos de autenticação do PPPoE.
Na minha rede a maioria dos clientes 98% utilizam roteador wireless, porem uns poucos utilizam o método de autenticação do Windows via PPPoE.
Sei basicamente que cada tipo de autenticação listada é basicamente uma melhoria de uma antiga. Então gostaria de saber de voces quais ou qual obteve um melhor aproveitamento dentro da sua rede mikrotik.
Anexo 67756
Isso são meios de segurança durante a conexão, nesse caso eu recomendaria usar somente pap
PAP é mais inseguro que o nosso país! Kkkkkk
Boa noite amigo,Citação:
Postado originalmente por leeooziinhoo
Sou novo também, mas na minha rede eu desmarquei PAP e deixei as outras 3...
Se no caso eu habilitar todas então tem algum problema? Ainda não pude tirar uma média aqui da comunidade, infelizmente tem opiniões distintas umas das outras
Eu também penso igual à você, opiniões distintas nos deixam desnorteador quando somos iniciantes neh...rsrsCitação:
Postado originalmente por leeooziinhoo
Ná dúvida deixa tudo ativo...à medida que for aprendendo vai alterando, eu faço assim, quanto mais conhecimento adquiro eu revejo minhas configurações...
O pap manda sua senha no formato legível, então o sniffer consegui ver qual é sua senha do pppoe
obrigado pelo esclarecimento amigoCitação:
Postado originalmente por Batmam
As chap's usam o método Challenge para trocar a senha, a senha se torna meio que um "tempero" do desafio, se o cliente "acertar" a resposta ai passa pra frente!
Não só o sniffer no log em debug também aparece.Citação:
Postado originalmente por Batmam
Esses são os métodos que você aceita.
Os ubnt não deixa escolher mas usa o mais seguro disponível, se conectar em um AP falso onde só Pap está disponível a senha será exibida.
Desmarcar só no servidor só pra previnir alguém de logar usando outro tipo de AP desconhecido.
No cliente evitaria dele enviar a senha aberta para um AP falso.
Aqui uso o debug pra descobrir a senha quando os instaladores colocam errada no pppoe...quebra um galho, claro que depois volto pro modo mais seguro.
+1Citação:
Postado originalmente por Batmam
Não precisa nem usar um sniffer pra debug, eu uso o próprio radius.log