আমি মোবাইল ফোনে ভিপিএন সক্ষমতার জন্য ডেবিয়ান লিনাক্স হোস্টে pptpd এবং pppd ব্যবহার করছি। আমি আমার ওপেনলডিএপি সার্ভারটি প্রমাণীকরণ এবং অনুমোদনের উদ্দেশ্যে (ব্যবহারকারী এবং ক্লিয়ারটেক্সট পাসওয়ার্ডগুলিতে রাখার পরিবর্তে /etc/ppp/chap-secrets) ব্যবহার করতে চাই। এটা কি সম্ভব?
আমার কাছে ইউনিক্স লগইন লিবপ্যাম-এলডিএপ এর মাধ্যমে কাজ করছে, তাতে কি সহায়তা হয়?
আমি পিপিডিডি এবং ওপেনলডিএপ এর মধ্যে ফ্রিআরডিআইউস ব্যবহার সম্পর্কে কিছু জিনিস পড়েছি তবে এটি আমার ওভারকিলের মতো মনে হয়।
উত্তর:
MSCHAPv2 প্রমাণীকরণের জন্য সার্ভারের ক্লিয়ারটেক্সট পাসওয়ার্ড থাকা দরকার। আমি মনে করি না যে আপনি যদি আপনার ক্লায়েন্টদের মোবাইল ফোন করে থাকেন তবে আপনি অন্যান্য শক্তিশালী প্রমাণীকরণ পদ্ধতির জন্য শংসাপত্রের প্রয়োজন।
আমি একবারে একটি সেটআপ করেছিলাম পিটিপিডি-> ফ্রিআরডিআইউস-> মাইএসকিউএল চলছে। পিপিপিডির কোনও সরাসরি এলডিপ প্লাগইন আফাইক নেই, সুতরাং এর মধ্যে আপনাকে অবশ্যই রেডিয়াস নিয়োগ করতে হবে। এবং আপনার কোথাও ক্লিয়ারটেক্সট পাসওয়ার্ড প্রয়োজন - আমি এটিকে এলডিএপিতে সংরক্ষণ করা ভাল বোধ করি না তবে এটি সম্ভব হওয়া উচিত।