# ПАП и ЦХАП

Почев од издања 0.9.1, КППП непосредно подржава најчешћи облик аутентификације преко ПАП‑а.

## ПАП са КППП‑ом

Постоје два начина коришћења ПАП‑а.

### Аутентификација на страни клијента

Ову варијанту користе многи комерцијални провајдери. У основи, овде се ви (или боље речено ваш рачунар) морате аутентификовати провајдеровом ППП серверу, док ППП сервер не мора да се аутентификује вашем рачунару. Ово није безбедносни проблем, пошто се подразумева да знате на који се рачунар повезујете.

Ако вам је провајдер дао корисничко име и лозинку и рекао вам да користите аутентификацију ПАП‑ом, ово је варијанта коју треба да изаберете.

### Обострана аутентификација

Слично као и претходно, само што у овом случају ваш рачунар тражи од провајдеровог ППП сервера да се аутентификује. Да бисте успоставили везу, морате изабрати метод аутентификације скриптом (уместо ПАП) и ручно уредити `/etc/ppp/pap-secrets`. Иако КППП не поседује уграђену подршку за ову варијанту, везу је ипак лако успоставити.

### Припремање КППП‑а за ПАП

1. Побрините се да фајл `/etc/ppp/options` (и `~/.ppprc` ако постоји) не садржи ниједан од следећих аргумената:

   - `+pap`

   - `-pap`

   - `papcrypt`

   - `+chap`

   - `+chap`

   - `+ua`

   - `remotename`

   Мало је вероватно да су неке од ових опција уписане тамо, али проверите да бисте били сигурни.

2. Покрените КППП.

3. Кликните на Подеси....

4. Изаберите налог за који желите да користите ПАП и кликните на Уреди....

5. Идите под језичак Позови.

6. Изаберите ПАП из падајућег списка Аутентификација:.

7. Ако не желите да уносите лозинку при сваком повезивању, попуните Складишти лозинку. То ће сачувати лозинку у фајл, што значи да треба да будете сигурни да нико други нема приступ вашем налогу.

8. То је све. Затворите дијалоге, унесите корисничко име и лозинку које вам је дао провајдер, па кликните на Повежи се.

## Алтернативни метод коришћења ПАП‑а и ЦХАП‑а са КППП‑ом

Ова секција (заснована је на поруци Кита Брауна kbrown@pdq.net) објашњава како да подесите КППП да ради са генеричким ПАП или ЦХАП налогом. Ако вам је провајдер дао само корисничко име и лозинку за налог, вероватно можете да прескочите ову секцију, јер је све што вам треба описано у претходној.

На први поглед ПАП делује знатно сложеније него што заиста јесте. Сервер (рачунар на који се повезујете) у основи говори клијенту (вашем рачунару) да се аутентификује користећи ПАП. Клијент (`pppd`) у одређеном фајлу тражи ставку која поклапа име сервера и име клијента за ову везу, а затим шаље лозинку коју тамо нађе. То је отприлике све.

Ево онда како то да изведемо. Претпостави да је издање `pppd` 2.2.х или новије, и стандардну инсталацију поставних фајлова под `/etc/ppp`.

Ради илустрације, замислите да имате интернет налог на nedodjija.net, са корисничким именом peraperic и лозинком `blabla`.

Прво треба да упишете ово у фајл по имену `/etc/ppp/pap-secrets`. За наше потребе, формат унос је:

    КОРИСНИК    ИМЕСЕРВЕРА     ЛОЗИНКА

Односно, додајте следећи ред у `/etc/ppp/pap-secrets`, па га сачувајте:

    peraperic    nedodjija    blabla

Сервер можете именовати како год желите под условом да задате исто име у аргументима уз `pppd`, као што ћемо убрзо видети. Горе је оно скраћено на `nedodjija`, јер се користи само ради налажења праве лозинке.

Следеће треба да поставите везу у КППП‑у. Основно постављање је исто као са сваком другом везом, па овде нећемо улазити у детаље. Једино треба рећи да се побрините да је фајл `/etc/ppp/options` празан, и да вам не треба пријавна скрипта.

У дијалогу за подешавање КППП‑а, при дну језичка Позови стоји дугме Прилагоди аргументе за pppd.... Оно позива дијалог за уређивање, у којем уносите вредности које се шаљу `pppd` као аргументи командне линије. У случају вишевредносних аргумената, треба да унесете сваку вредност засебно на списак, правилним редоследом.

Прво наведите било које друге жељене аргументе. Затим додајте аргументе које `pppd` користи за руковање ПАП аутентификацијом. У овом примеру, додаћемо `user`, `peraperic`, `remotename` и `nedodjija`, тим редом.

Опција `user` одређује које име `pppd` прво тражи у фајлу `pap-secrets`, а затим шаље серверу. `pppd` користи `remotename` да поклопи унос у `pap-secrets`, што значи да оно може бити какво год све док је усаглашено са уносом у `pap-secrets`.

То је цео поступак, и сада би требало да можете да поставите своју везу ка серверу са ПАП аутентификацијом. ЦХАП се не разликује много. Можете погледати Linux Network Administrators Guide за формат фајла `chap-secrets` и аргументе за `pppd`, а остало би требало да буде једноставно.