Inhoud

Inleiding

Voorwaarden

Vereisten

Gebruikte componenten

Conventies

Achtergrondinformatie

Configureren

Netwerkdiagram

Configuraties

Verifiëren

Gerelateerde informatie

Inleiding

Dit document biedt een voorbeeldconfiguratie voor Point-to-Point Protocol (PPP) Challenge Handshake Authentication Protocol (CHAP)/Password Authentication Protocol (PAP) verificatie via een IPv6 seriële link.

Wanneer of PAP of CHAP wordt toegelaten, vereist de lokale router het verre apparaat om zijn identiteit te bewijzen alvorens gegevensverkeer te laten stromen. PAP-verificatie vereist dat het externe apparaat een naam en een wachtwoord verstuurt, dat wordt gecontroleerd met een bijbehorende ingang in de lokale gebruikersnaam of in de externe beveiligingsserverdatabase. CHAP-verificatie stuurt een uitdagingsbericht naar het externe apparaat. Het afstandsapparaat versleutelt de challenge-waarde met een gedeeld geheim en geeft de gecodeerde waarde en de naam ervan terug aan de lokale router in een antwoordbericht. De lokale router probeert de naam van het afstandsapparaat aan te passen aan een gekoppeld geheim dat opgeslagen is in de lokale gebruikersnaam of de externe beveiligingsserverdatabase. Het gebruikt het opgeslagen geheim om de originele uitdaging te versleutelen en te controleren of de gecodeerde waarden overeenkomen.

Voorwaarden

Vereisten

Zorg ervoor dat u aan deze vereisten voldoet voordat u deze configuratie probeert:

- Begrijp het PAP/CHAP-verificatieproces

- Begrijp basisIPv6

Gebruikte componenten

De informatie in dit document is gebaseerd op de volgende software- en hardware-versies:

- Cisco IOS-softwarerelease 12.4, functieset voor geavanceerde IP-services

- Cisco 3700 Series multiservice access routers

Conventies

Raadpleeg Cisco Technical Tips Conventions (Conventies voor technische tips van Cisco) voor meer informatie over documentconventies.

Achtergrondinformatie

In het voorbeeld worden routers R1 en R2 geconfigureerd met PPP-verificatie. In router R1 is de interface S1/0 IPv6-enabled en heeft het IPv6-adres 2011:2706:ABC:/64 eui-64 door EUI-64 uit te voeren. Extended Unieke Identifier (EUI) stelt de host in staat zichzelf automatisch een uniek 64-bits IPv6-identificatiemiddel toe te geven zonder interface-interface de noodzaak van handmatige configuratie of DHCP. Dit wordt bereikt op Ethernet interfaces door te verwijzen naar het reeds unieke 48-bits MAC-adres en door die waarde te herformatteren om aan de EUI-64 specificatie te voldoen. Op dezelfde manier is de S1/0 interface op router R2 ingeschakeld met 2011:2706:ABC:/64 eui-64.

Configureren

De routers R1 en R2 worden geconfigureerd met de basisverificatie van PPP/CHAP.

Netwerkdiagram

Configuraties

Dit document gebruikt deze configuraties:

- Configuratie R1

- R2-configuratie

Configuratie R1

hostname R1

!

aaa new-model

!

aaa authentication ppp default local

!

username R2 password 0 cisco

interface Serial1/0

no ip address

encapsulation ppp

ipv6 address 2011:2706:ABC::/64 eui-64

ipv6 enable

no fair-queue

ppp authentication chap callin

!

R2-configuratie

interface Serial1/1

no ip address

encapsulation ppp

ipv6 address 2011:2706:ABC::/64 eui-64

ipv6 enable

clock rate 64000

ppp chap hostname R2

ppp chap password 0 cisco

Verifiëren

Deze sectie bevat informatie over de manier waarop u kunt controleren of de configuratie goed werkt.

Op router R1 geeft u deze opdrachten uit:

1. debug van PPP-onderhandeling

debug ppp negotiation

*Jun 27 08:34:56:357: Se1/0 PPP: Outbound cdp packet dropped

*Jun 27 08:34:56:845: %SYS-5-CONFIG_|: Configured from console by console

*Jun 27 08:34:58:357: %LINK-3-UPDOWN: Interface Serial1/0, changed state to up

*Jun 27 08:34:58:357: Se1/0 PPP: Using default call direction

*Jun 27 08:34:58:357: Se1/0 PPP: Treating connection as a dedicated line

*Jun 27 08:34:58:357: Se1/0 PPP: Session handle[470002F8] Session id[29]

*Jun 27 08:34:58:357: Se1/0 PPP: Phase is ESTABLISHING, Active Open

*Jun 27 08:34:58:357: Se1/0 LCP: O CONFREQ [Closed] id 72 len 15

*Jun 27 08:34:58:357: Se1/0 LCP:  AuthProto CHAP (0x0305C22305)

*Jun 27 08:34:58:357: Se1/0 LCP:  MagicNumber 0x35B44C0F (0x050635B44C0F)

*Jun 27 08:34:58:361: Se1/0 LCP: I CONFREQ {REQsent] id 59 len 10

*Jun 27 08:34:58:361: Se1/0 LCP:  MagicNumber 0x1FEDF9A2 (0x05061FEDF9A2)

*Jun 27 08:34:58:361: Se1/0 LCP: O CONFACK {REQsent] id 59 len 10

*Jun 27 08:34:58:361: Se1/0 LCP:  MagicNumber 0x1FEDF9A2 (0x05061FEDF9A2)

*Jun 27 08:34:58:365: Se1/0 LCP: I CONFACK {ACKsent] id 72 len 15

*Jun 27 08:34:58:365: Se1/0 LCP:  AuthProto CHAP (0x0305C22305)

*Jun 27 08:34:58.365: Se1/0 LCP:    MagicNumber 0x35B44C0F (0x050635B44C0F)

*Jun 27 08:34:58.365: Se1/0 LCP: State is Open

*Jun 27 08:34:58.365: Se1/0 PPP: Phase is AUTHENTICATING, by this end

*Jun 27 08:34:58.365: Se1/0 CHAP: O CHALLENGE id 5 len 23 from "R1"

*Jun 27 08:34:58.377: Se1/0 CHAP: I RESPONSE id 5 len 23 from "R2"

*Jun 27 08:34:58.377: Se1/0 PPP: Phase is FORWARDING, Attempting Forward

*Jun 27 08:34:58.377: Se1/0 PPP: Phase is AUTHENTICATING, Unauthenticated User

*Jun 27 08:34:58.381: Se1/0 PPP: Phase is FORWARDING, Attempting Forward

*Jun 27 08:34:58.381: Se1/0 PPP: Phase is AUTHENTICATING, Authenticated User

*Jun 27 08:34:58.381: Se1/0 CHAP: O SUCCESS id 5 len 4

*Jun 27 08:34:58.381: Se1/0 PPP: Phase is UP

*Jun 27 08:34:58.381: Se1/0 CDPCP: O CONFREQ [Closed] id 1 len 4

*Jun 27 08:34:58.381: Se1/0 IPV6CP: O CONFREQ [Closed] id 1 len 14

*Jun 27 08:34:58.381: Se1/0 IPV6CP:    Interface-Id 021B:54FF:FEA9:24B0

(0x010A021B54FFFEA924B0)

*Jun 27 08:34:58.381: Se1/0 PPP: Process pending ncp packets

*Jun 27 08:34:58.389: Se1/0 CDPCP: I CONFREQ [REQsent] id 1 len 4

*Jun 27 08:34:58.389: Se1/0 CDPCP: O CONFACK [REQsent] id 1 len 4

*Jun 27 08:34:58.389: Se1/0 IPV6CP: I CONFREQ [REQsent] id 1 len 14

*Jun 27 08:34:58.389: Se1/0 IPV6CP:    Interface-Id 021F:CAFF:FE04:F918

(0x010A021FCAFFFE04F918)

*Jun 27 08:34:58.389: Se1/0 IPV6CP: O CONFACK [REQsent] id 1 len 14

*Jun 27 08:34:58.389: Se1/0 IPV6CP:    Interface-Id 021F:CAFF:FE04:F918

(0x010A021FCAFFFE04F918)

*Jun 27 08:34:58.393: Se1/0 CDPCP: I CONFACK [ACKsent] id 1 len 4

*Jun 27 08:34:58.393: Se1/0 CDPCP: State is Open

*Jun 27 08:34:58.393: Se1/0 IPV6CP: I CONFACK [ACKsent] id 1 len 14

*Jun 27 08:34:58.393: Se1/0 IPV6CP:    Interface-Id 021B:54FF:FEA9:24B0

(0x010A021B54FFFEA924B0)

*Jun 27 08:34:58.393: Se1/0 IPV6CP: State is Open

*Jun 27 08:34:59.381: %LINEPROTO-5-UPDOWN: Line protocol on Interface Serial1/0,

changed state to up

2. debug van PPP-verificatie

*Jun 27 08:37:46.045: Se1/0 PPP: Using default call direction

*Jun 27 08:37:46.045: Se1/0 PPP: Treating connection as a dedicated line

*Jun 27 08:37:46.045: Se1/0 PPP: Session handle[C40002F9] Session id[30]

*Jun 27 08:37:46.045: Se1/0 PPP: Authorization NOT required

*Jun 27 08:37:46.053: Se1/0 CHAP: O CHALLENGE id 6 len 23 from "R1"

*Jun 27 08:37:46.065: Se1/0 CHAP: I RESPONSE id 6 len 23 from "R2"

*Jun 27 08:37:46.065: Se1/0 PPP: Sent CHAP LOGIN Request

*Jun 27 08:37:46.065: Se1/0 PPP: Received LOGIN Response PASS

*Jun 27 08:37:46.069: Se1/0 CHAP: O SUCCESS id 6 len 4

Geef deze opdracht op router R2 uit:

- debug van PPP-verificatie

debug ppp authentication

*Feb 28 05:18:39.439: Se1/1 PPP: Using default call direction

*Feb 28 05:18:39.439: Se1/1 PPP: Treating connection as a dedicated line

*Feb 28 05:18:39.439: Se1/1 PPP: Session handle[E300000B] Session id[35]

*Feb 28 05:18:39.439: Se1/1 PPP: Authorization required

*Feb 28 05:18:39.451: Se1/1 PPP: No authorization without authentication

*Feb 28 05:18:39.455: Se1/1 CHAP: I CHALLENGE id 7 len 23 from "R1"

*Feb 28 05:18:39.459: Se1/1 CHAP: Using hostname from interface CHAP

*Feb 28 05:18:39.459: Se1/1 CHAP: Using password from interface CHAP

*Feb 28 05:18:39.459: Se1/1 CHAP: O RESPONSE id 7 len 23 from "R2"

*Feb 28 05:18:39.467: Se1/1 CHAP: I SUCCESS id 7 len 4

Gerelateerde informatie

- Ondersteuning van IP, versie 6

- IPv6-adressering en basisconnectiviteit implementeren

- Ondersteuningspagina voor IP-routing

- Technische ondersteuning en documentatie – Cisco Systems