Académique Documents
Professionnel Documents
Culture Documents
Protocole PPP
R1(config-if)#ppp multilink
Par :Mme RACHIDA OUADFEL 27
III. Configuration du protocole
PPP
Pour la vérification et le débogage ppp :
Router#configure terminal
Router(config)#hostname R1
R1(config)#username R3 password cisco3
R1(config)#interface serial 0/0
R1(config-if)#encapsulation ppp
R1(config-if)#ppp authentication pap
R1(config-if)#ppp pap sent-username R1
password cisco1
Ch2 :Protocole PPP
Par :Mme RACHIDA OUADFEL 32
2. Configuration PAP
Configuration sur le routeur R3 :
Router#configure terminal
Router(config)#hostname R3
R3(config)#username R1 password cisco1
R3(config)#interface serial 0/0
R3(config-if)#encapsulation ppp
R3(config-if)#ppp authentication pap
R3(config-if)#ppp pap sent-username R3
password cisco3
Ch2 :Protocole PPP
Par :Mme RACHIDA OUADFEL 33
3. Protocole d’authentification CHAP
Le protocole PAP procède à une seule
authentification lors de l’établissement de la
connexion, le protocole CHAP effectue des
vérifications régulières pendant l’existence de la
liaison.
Le routeur R1 souhaite établir une connexion
CHAP avec le routeur R3.
Une fois l’établissement de la liaison terminée,
un échange en trois étapes a lieu :
1. Demande CHAP : R1 demande une
confirmation à R3.
Ch2 :Protocole PPP
Par :Mme RACHIDA OUADFEL 34
3. Protocole d’authentification CHAP
2. Réponse CHAP : R3 répond en envoyant son
nom d’utilisateur et son mot de passe à R1.
Plus précisément : R3 répond par une valeur
hachée en MD5, basé sur le mot de passe et le
message de demande de confirmation
3. Finalisation CHAP : R1 compare ceux-ci
avec ceux de sa base de données. S’ils sont
identiques, il accepte la connexion ; sinon il
la refuse.
Plus précisément : R1 compare la réponse
hachée avec son proche calcul de la valeur
Ch2 :Protocole PPP
Par :Mme RACHIDA OUADFEL 35
L'algorithme MD5, pour Message Digest 5, est une
fonction de hachage cryptographique qui permet d'obtenir l'empreinte
numérique d'un fichier (on parle souvent de message). Il a été inventé
par Ronald Rivest en 1991.