Giáo trình phân tích khả năng về cấu hình mạng ADCP trong hệ thống mạng VLan p6 ppsx

570

một cuộc gọi yêu cầu callback server gọi lại cho nó rồi kết thúc ngay cuộc
gọi này. Sau
đ
ó
callback server thực hiện gọị lại cho client dựa trên cấu hình
của nó.
LCP còn thực hiện những việc sau:
•
Kiểm soat các giới hạn khác nhau về kích thước gói dữ lieu
•
Phát hiện lỗi cấu hình
•
Kết thúc
đư
ờ
ng
truyền
•
Kiểm tra xem
đư
ờ
ng
truyền hoạt
đ
ộ
ng
tốt hay bị hư hỏng
PPP cho phép nhiều giao thức lớp mạng khác nhau hoạt
đ

ộ
ng
trên cùng một
đư
ờ
ng

truyền.
Đ
ố
i
với mỗi giao thức lớp Mạng
đư
ợ
c
sử dụng, PPP cung cấp một NCP
riêng biệt. Ví dụ : IPCP (IP Control Protocol) sử dụng cho giao thức IP, IPXCP
(Novell IPX control Protocol) sử dụng cho IPX. NCP có mã số chuẩn cho biết giao
thức lớp mạng nào
đ
ang
đư
ợ
c
đ
óng
gói trong frame PPP
Sau
đ
ây

là các phần trong frame PPP
•
C
ờ
:
Cho biết bắt
đ
ầ
u
kết thúc một frame, phần này bao gồm chuỗi nhị phân
0111110
•
Đ
ị
a
ch
ỉ
:
Chứa
đ
ị
a
chỉ quảng bá 11111111. PPP không
ấ
n
đ
ị
nh
đ
ị

a
chỉ riêng
cho trạm
đ
ích
vì kết nối PPP là kết nối
đ
i
ể
m
-
n
ố
i
-
đ
i
ể
m

•
Đ
i
ề
u
khi
ể
n
: Chiều gài 1 byte có giá trị là 00000011,thực hiện dịch vụ
truyền thông kết nối, tương tự như LLC (Logical Link Control) loại 1,

truyền dữ liệu không theo thứ tự frame
•
Giao th
ứ
c:Chi
ề
u
gài 2 bte cho biết giao thức lớp trên nào có dữ liệu
đư
ợ
c

đ
óng
gói trong frame
•
D
ữ
li
ệ
u:
Có chiều dài >= 0 byte, chứa toàn bộ dữ liệu của lớp trên. Kết thúc
phần dữ liệu là cờ kết thúc và tiếp theo sau là 2 byte của phần FCS. Chiều
dài tối
đ
a
mặc
đ
ị
nh

của phần dữ liệu là 1500 byte
•
FCS:
Thường dài 2 byte
đư
ợ
c
sử dụng
đ
ể

kiểm tra lỗi frame
3.2.2. Thiết lập một phiên kết nối PPP

571

Một phiên kết nối PPP
đư
ợ
c
thiết lấp sau 3 giai
đ
o
ạ
n:
giai
đ
o
ạ
n

thiết lập kết nối,
giai
đ
o
ạ
n
xác minh và giai
đ
o
ạ
n
cấu hình giao thức lớp Mạng. Frame LCP
đư
ợ
c
sử
dụng
đ
ể

thực hiện các công việc trong mỗi giai
đ
o
ạ
n.
Sau
đ
ây
là các loại frame
LCP

đư
ợ
c
sử dụng trong phiên kết nối PPP
•
Frame thiết lập kết nối:
đư
ợ
c
sử dụng
đ
ể

thiết lập và cấu hình kết nối
•
Frame kết thúc kết nối :
đư
ợ
c
sử dụng
đ
ể

kết thúc kết nối
•
Frame duy trì kết nối
đư
ợ
c
sử dụng

đ
ể

quản lý và
đ
i
ề
u
chỉnh
đư
ờ
ng
truyền
Sau
đ
ây
là 3 giai
đ
o
ạ
n
thiết lập một phiên kết nối PPP:
•
Giai
đ
o
ạ
n
thi
ế

t l
ậ
p k
ế
t n
ố
i;Trong
giai
đ
o
ạ
n
này mỗi thiết bị PPP gửi
đ
i

frame LCP
đ
ể

cấu hình và kiểm tra kết nối.Trong frame LCP có chứa các
thông tin
đ
ể

các thiết bị có thể thoả thuận và thực hiện các cấu hình cho
đư
ờ
ng
truyền, ví dụ:

đơ
n
vị truyền tối
đ
a
(MTU – Maximum transmission
unit), nén dữ liệu và giao thức xác minh. Nếu không có thông tin gì nằm
trong gói LCP thì
đư
ờ
ng
truyền sẽ
đư
ợ
c
thiết lập theo các thông số mặc
đ
ị
nh.
Đư
ờ
ng
truyền phải
đư
ợ
c
mở lên và cấu ình xong trước khi có thể
truyền các gói dữ liệu lớp Mạng. Quá trình này dược kết thúc khi thông tin
xác nhận cấu hình
đư

ợ
c
gửi và nhận xong.
•
Giai
đ
o
ạ
n
xác minh:(Giai
đ
o
ạ
n
này không bắt buộc phải có ) Sauk hi
đư
ờ
ng
truyền
đ
ã
đư
ợ
c
thiết lập và giao thức xác minh
đ
ã
đư
ợ
c

chọn xong,
thiết bị
ở

hai
đ
ầ
u
kết nối thực hiện xác mnh với nhau. Quá trình xác minh
đư
ợ
c
thực hiện trước khi chuyển sang giai
đ
o
ạ
n
cấu hình giao thức lớp
Mạng. Trong giai
đ
o
ạ
n
này LCP cũng thực hiện kiểm tra chất lượng
đư
ờ
ng

truyền.
•

Giai
đ
o
ạ
n
câu hình giao th
ứ
c l
ớ
p mang
Trong giai
đ
o
ạ
n
này các thiết bị
PPP gửi gói NCP
đ
ể

chọn lựa và cấu hình cho một hay nhiều giao thức lớp
Mạng, ví dụ như giao thức IP. Khi mỗi giao thức lớp Mạng
đư
ợ
c
cấu hình
xong thì gói dữ liệu của giao thức
đ
ó
có thể

đư
ợ
c
truyền
đ
i
trên
đư
ờ
ng

truyền. Kết quả của lệnh show interfaces sẽ cho biết trạng thái của LCP và
NCP trong c
ấu hình PPP
Một kết nối PPP sẽ
được

duy trì cho
đến

khi:
Frame LCP hay LCP
đ
óng
đư
ờ
ng
truyền
•
Thời gian chờ

đ
ã
hết hạn
•
Sự can thiệp của người sử dụng
3.2.3 Giao thức xác minh PPP

572

Giai
đ
o
ạ
n
xác minh của một phiên kết nối PPP là không bắt buộc. Sauk hi
đư
ờ
ng

truyền
đ
ã
đư
ợ
c
thiết lập và giao thức xác minh
đ
ã
đư
ợ

c
chọn thì hai thiết bị
ở

hai
đ
ầ
u
kết nối thực hiện xác minh với nhau. Quá trình xác minh
đư
ợ
c
thực hiện trước
khi giai
đ
o
ạ
n
cấu hình giao thức lớp Mạng bắt
đ
ầ
u.

Khi thực hiện xác minh, bên thiết lập kết nối
đư
ợ
c
yêu cầu cung cấp các thông tin
đ
ể

xác minh quyền thiết lập kết nối. Hai router
ở

hai
đ
ầ
u
kêt nối sẽ trao
đ
ổ
i
với
nhau các thông
đ
i
ệ
p
xác minh
Khi cấu hình quá trình xác minh PPP, người quản trị mạng có thể chọn giao thức
PAP (Password Authentication Protocol) hay CHAP (Challenge Handshake
Authentication Protocol). Nói chung Chap là giao thức thường
đư
ợ
c
đ
ề

nghị hơn
3.2.4

PAP (Password
Authentication Protocol)
PAP cung cấp một cơ chế xác minh
đơ
n
giản sử dụng quá trình bắt tay 2 bước.
Sauk hi giai
đ
o
ạ
n
thiết lập kết nối PPP hoàn tất, cặp username/password
đư
ợ
c

router
ở

đ
ầ
u
xa gửi
đ
i
nhiêu lần trên
đư
ờ
ng
truyền cho

đ
ế
n
khi
đ
ã
đư
ợ
c
xác nhận
hoặc kết nối bị xóa.
PAP không phải là một giao thức xác minh manh. Password
đư
ợ
c
gửi
đ
i
nguyên
mẫu trên
đư
ờ
ng
truyền. Do
đ
ó
không có gì khó khăn
đ
ố
i

với các loại tấn công
Playback hoặc repeated trial-and-error. Router
đ
ầ
u
xa chỉ
đư
ợ
c
kiểm tra một lần
khi truy nhập
3.2.5 CHAP
(Challenge Handshake Authentication Protocol)
Chap
đư
ợ
c
sử dụng khi khởi
đ
ộ
ng
đư
ờ
ng
truyền và sau
đ
ó
kiểm tra router
đ
ầ

u
xa
theo
đ
ị
nh
kỳ với quá trình bắt tay 3 bước. CHAP
đư
ợ
c
thực hiện
ở

lúc bắt
đ
ầ
u
thiết
lập kết nối và luôn
đư
ợ
c
lặp lai trong suốt quá trình kết nối
đư
ợ
c
duy trì.
573

Sau khi giai

đ
o
ạ
n
thiết lập kết nối PPP hoàn tất, router trung tâm gửi một thông
đ
i
ệ
p
“thử thách” cho router
đ
ầ
u
xa. Router
đ
ầ
u
xa sử dụng thông
đ
i
ẹ
p
này với
password của nó thông qua thuật toán MD5 (Message Digest ) tạo ra một thông
đ
i
ệ
p
trả lời. Router
đ

ầ
u
xa gửi thông
đ
i
ệ
p
trả lời này cho router trung tâm. Router
trung tâm sử dụng thông
đ
i
ệ
p
trả lời
đ
ể

tính toan ra một giá trị. Nếu giá trị này
đ
úng
với thông
đ
i
ệ
p
“thử thách” ban
đ
ầ
u
thì thông tin xác minh

đư
ợ
c
xác nhận nếu
khong thì kết nối sẽ bị xoá ngay
Chap chống
đư
ợ
c
kiểu tấn công Playback vì giá trị của thông
đ
i
ệ
p
“thử thách” là
ngẫu nhiên hoàn toàn khác nhau giữa mỗi lần gửi và không thể
đ
oán
đư
ợ
c.
Do
đ
ó

giá trị của thông
đ
i
ệ
p

trả lời cũng ngẫu nhiên và riêng biệt. Việc xác minh
đư
ợ
c

thực hiện lặp
đ
i
lặp lại
đ
ể

giời hạn thời gian tìm ra mật mã của các
đ
ợ
t
tấn công
đơ
n
lẻ
3.2.6 Quá trình thực hiện xác minh PPP
Sauk hi nhập lệnh encapsulation ppp thi bạn có thể thêm cấu hình cho quá trình
xác minh PAP hoặc Chap. Nếu không cấu hình quá trình xác minh thì phiên kết nối
PPP
đư
ợ
c
bắt
đ
ầ

u
ngay . Nếu bạn có cấu hình cho quá trình xác minh thì sẽ diễn ra
như sau:
•
Xác
đ
ị
nh
giao thức xác minh
•
Kiểm tra cơ sở dữ liệu
đ
ể

tìm cặp username/password tương
ứ
ng

574

•
Nếu tín hiệu trả lời từ cơ sở dữ liệu là
đ
úng
thì phiên kết nối PPP
đư
ợ
c
bắt
đ

ầ
u
nếu không thì sẽ bị xoá ngay
575

3.3 Cấu hình PPP
3.3.1 Giới thiệu cấu hình PPP
Cấu hình PPP bao gồm các thông tin về : phương pháp xác minh, nén dữ liệu phát
hiện lỗi có ghép kênh hay không
Các thành Chức năng
phần cấu hinh
PPP
Giao
thức
Lệnh cấu hình