Newsgroup: it.comp.reti.cisco
Titolo: autenticazione ppp PAP / CHAP ????

Dal primo dell'anno il gruppo dell'azienda per la quale lavoro mi ha fornito
un nuovo numero di telefono per la connessione alla intranet, subito dopo
aver cambiato la dialer string sul router mi sono accorto che il
collegamento non andava su per problemi di autenticazione.......  il
customer care del gruppo mi ha detto che dai log del suo nodo risultavano
dei tentativi di accesso con auth CHAP ed il nodo consente solo auth PAP.
ho modificato la conf aggiungendo la riga     -- PPP auth pap -- ma niente
da fare il log del mio router mi mostra che continuo a tentare con auth CHAP
01:39:36: %ISDN-6-LAYER2UP: Layer 2 for Interface BR0, TEI 84 changed to up
01:39:37: %DIALER-6-BIND: Interface BRI0:1 bound to profile Dialer1
01:39:37: BR0:1 PPP: Treating connection as a callout
01:39:37: BR0:1 PPP: Phase is AUTHENTICATING, by the peer
01:39:37: BR0:1 CHAP: I CHALLENGE id 12 len 31 from "sgbpgroup1"
01:39:37: BR0:1 CHAP: O RESPONSE id 12 len 26 from "gicap"
01:39:37: BR0:1 CHAP: I FAILURE id 12 len 26 msg is "Authentication failure"
01:39:38: %LINK-3-UPDOWN: Interface BRI0:1, changed state to down
01:39:38: %DIALER-6-UNBIND: Interface BRI0:1 unbound from profile Dialer1.
a questo punto ho aggiunto anche la riga  --ppp chap refuse--
ecco lo stralcio della conf :
interface BRI0
 no ip address
 no ip directed-broadcast
 ip nat outside
 encapsulation ppp
 dialer pool-member 1
 isdn switch-type basic-net3
 no fair-queue
 ppp authentication pap callin
 ppp chap refuse
!
interface Dialer1
 ip address 192.168.200.77 255.255.255.0
 no ip directed-broadcast
 ip nat outside
 encapsulation ppp
 dialer remote-name sgbpgroup1
 dialer idle-timeout 180
 dialer string 0902503070 class DialClass
 dialer pool 1
 dialer-group 1
 ppp authentication pap callin
 ppp pap sent-username gicap password 7 105A1B1C12071B1D
 ppp chap refuse
!
ma con debug  ppp auth attivato il risultato è il seguente
01:43:05: %ISDN-6-LAYER2UP: Layer 2 for Interface BR0, TEI 84 changed to up
01:43:06: %DIALER-6-BIND: Interface BRI0:2 bound to profile Dialer1
01:43:06: %ISDN-6-CONNECT: Interface BRI0:2 is now connected to 0902503070 .
01:43:06: BR0:2 PPP: Treating connection as a callout
01:43:07: %LINK-3-UPDOWN: Interface BRI0:2, changed state to down
01:43:07: %DIALER-6-UNBIND: Interface BRI0:2 unbound from profile Dialer1
01:43:08: %DIALER-6-BIND: Interface BRI0:2 bound to profile Dialer1
sembra non ci sia traccia di tentativo di autenticazione ne pap ne chap,
naturalmente il customer care non mi care affatto...
quale secondo voi può essere il problema ????  (a parte la mia inesperienza
intendo .......)
Saluti !!!

 da fare il log del mio router mi mostra che continuo a tentare con auth
CHAP
Elimina sia ppp authentication pap che ppp authentication chap e aggiungi il
seguente comando sulla bri o dialer:
 ppp pap sent-username USERNAME password PASSWORD
Roberto
http://www.cisco-net.it

 
http://www.cisco-net.it
avevo provato con questa conf:
interface BRI0
 no ip address
 no ip directed-broadcast
 ip nat outside
 encapsulation ppp
 no logging event link-status
 no logging event subif-link-status
 dialer pool-member 1
 isdn switch-type basic-net3
 no fair-queue
!
interface Dialer1
 ip address 192.168.200.77 255.255.255.0
 no ip directed-broadcast
 ip nat outside
 encapsulation ppp
 dialer remote-name sgbpgroup1
 dialer idle-timeout 180
 dialer string 0902503070 class DialClass
 dialer pool 1
 dialer-group 1
 ppp pap sent-username gicap password 7 105A1B1C12071B1D
il risultato del debugging ppp authent è il seguente:
05:30:07: %ISDN-6-LAYER2UP: Layer 2 for Interface BR0, TEI 84 changed to up
05:30:09: %DIALER-6-BIND: Interface BRI0:2 bound to profile Dialer1
05:30:09: BR0:2 PPP: Treating connection as a callout
05:30:09: BR0:2 PPP: Phase is AUTHENTICATING, by the peer
05:30:09: BR0:2 CHAP: I CHALLENGE id 8 len 31 from "sgbpgroup1"
05:30:09: BR0:2 CHAP: Username sgbpgroup1 not found
05:30:09: BR0:2 CHAP: Unable to authenticate for peer.
05:30:09: %DIALER-6-UNBIND: Interface BRI0:2 unbound from profile Dialer1
se non interpreto male il debugging i 2 router tentano ancora di
autenticarsi con CHAP !!!
o mi sbaglio ???
... mi sa che se non risolvo mi toccherà acquistare qualche giocattolino
Dlink, Zixel o qualcosa del genere, al Customer  care dicono che con quelle
macchinette non hanno mai avuto problemi.....
Grazie cmq ......

In questa tua ultima configurazione manca il comando:
ppp authentication pap
A parte questo, oltre un anno fa mi è capitato un problema analogo su un
2600, si trattava di un bug di IOS risolto con un upgrade, la release era
una 12.0 e rotti.
Ciao,
        Massimo.

         Massimo.
        Grazie di cuore .......

 o mi sbaglio ???
Si ma non sei tu che tenti di autenticarti con CHAP ma il router remoto
quindi ti hanno detto una fesseria, il loro router e' configurato con PPP
authentication CHAP e ti manda un challenge aspettando che ti autentichi. Il
ppp authentication PAP dal tuo lato non serve in quanto indica solo che il
router remoto si deve autenticare con te tramite PAP ma normalmente non lo
si fa. Poi ti consiglierei di non utilizzare i dialer profiles a meno che tu
non debba chiamare numeri i provider diversi. Meglio il legacy DDR.
Roberto

 Roberto
................ Simone

 Su quel router sono configurati altri 19 dialer !!!!!!
eheh... come non detto allora :)
Roby

 Roby
Grazie....
            Simone

 Ciao, Daniele.
ppp auth pap callin era nella prima conf che ho postato ......
problema risolto con IOS 12.0(12)
Grazie ......
            Simone

La ver di IOS bug free era 12.0(12)
Saluti.....