Autenticación PPP CHAP - Gráfica

Dentro del stack PPP existe la posibilidad de activar un protocolo de autenticación de los extremos que participan de una negociación.
Utilizando LCP es posible negociar una de 2 opciones: PAP o CHAP. La opción recomendada es CHAP.

• Es la opción más segura, la preferida y más implementada.
• El dispositivo que requiere autenticación inicia un intercambio de triple vía enviando un texto de desafío (challenge) solicitando respuesta. El dispositivo que recibe el desafío devuelve el texto luego de pasarlo por un algoritmo de hash (MD5). Finalmente el que inició el proceso compara el hash recibido para verificar que sea el correcto, y si la comparación es exitosa envía al otro extremo el mensaje de confirmación.
  
  
• 
  
• El valor de desafío que utiliza es único y seleccionado al azar.
• Las credenciales nunca se envían entre los dispositivos a través del enlace.

Las abreviaturas y siglas utilizadas en este post puede encontrarlas desarrolladas en

 el Glosario de Siglas y Términos de Networking

que está disponible en la Librería en Línea de EduBooks.

Establecimiento sesión PPP - Gráfica

El establecimiento de un enlace PPP pasa por varias etapas:

• Fase de establecimiento de la conexión.
  Se utilizan tramas LCP para configurar y probar el enlace. Se aprovecha el campo configuración de las tramas para negociar las opciones.
• Fase de autenticación (opcional).
  Se ejecuta si se seleccionó PAP o CHAP como procedimientos de autenticación.
• Fase de negociación del protocolo de red.
  Se utilizan tramas NCP para seleccionar y configurar uno o varios protocolos de capa de red sobre el enlace.
• Transferencia de datos.
• Fase de cierre de la sesión.
  Para esto se utilizan tramas LCP de terminación del enlace.

Las abreviaturas y siglas utilizadas en este post puede encontrarlas desarrolladas en

 el Glosario de Siglas y Términos de Networking

que está disponible en la Librería en Línea de EduBooks.

PPP - Gráfica

Propiamente hablando PPP es un conjunto de protocolos que brindan un servicio sólido y confiable, de fácil configuración y con prestaciones muy importantes.
Los componentes de este conjunto o stack de protocolos son:

• LCP
  Protocolo que establece los mecanismos necesarios para negociar, configurar, mantener y terminar los enlaces punto a punto.
  Permite definir y negociar un conjunto de prestaciones tales como compresión de datos, autenticación, etc.
• NCP
  Protocolo que define el mecanismo utilizado para negociar los diferentes protocolos de capa de red (IP, IPX, Apple Talk, etc.) que se transportarán sobre el enlace establecido.
  Para cada protocolo de capa de red hay una trama NCP diferente: IPCP para IP, etc.
• HDLC
  PPP utiliza como encapsulación para el transporte de los datos la encapsulación HDLC estándar de ISO.

Las abreviaturas y siglas utilizadas en este post puede encontrarlas desarrolladas en

 el Glosario de Siglas y Términos de Networking

que está disponible en la Librería en Línea de EduBooks.