# PAP i CHAP

Počev od izdanja 0.9.1, KPPP neposredno podržava najčešći oblik autentifikacije preko PAP‑a.

## PAP sa KPPP‑om

Postoje dva načina korišćenja PAP‑a.

### Autentifikacija na strani klijenta

Ovu varijantu koriste mnogi komercijalni provajderi. U osnovi, ovde se vi (ili bolje rečeno vaš računar) morate autentifikovati provajderovom PPP serveru, dok PPP server ne mora da se autentifikuje vašem računaru. Ovo nije bezbednosni problem, pošto se podrazumeva da znate na koji se računar povezujete.

Ako vam je provajder dao korisničko ime i lozinku i rekao vam da koristite autentifikaciju PAP‑om, ovo je varijanta koju treba da izaberete.

### Obostrana autentifikacija

Slično kao i prethodno, samo što u ovom slučaju vaš računar traži od provajderovog PPP servera da se autentifikuje. Da biste uspostavili vezu, morate izabrati metod autentifikacije skriptom (umesto PAP) i ručno urediti `/etc/ppp/pap-secrets`. Iako KPPP ne poseduje ugrađenu podršku za ovu varijantu, vezu je ipak lako uspostaviti.

### Pripremanje KPPP‑a za PAP

1. Pobrinite se da fajl `/etc/ppp/options` (i `~/.ppprc` ako postoji) ne sadrži nijedan od sledećih argumenata:

   - `+pap`

   - `-pap`

   - `papcrypt`

   - `+chap`

   - `+chap`

   - `+ua`

   - `remotename`

   Malo je verovatno da su neke od ovih opcija upisane tamo, ali proverite da biste bili sigurni.

2. Pokrenite KPPP.

3. Kliknite na Podesi....

4. Izaberite nalog za koji želite da koristite PAP i kliknite na Uredi....

5. Idite pod jezičak Pozovi.

6. Izaberite PAP iz padajućeg spiska Autentifikacija:.

7. Ako ne želite da unosite lozinku pri svakom povezivanju, popunite Skladišti lozinku. To će sačuvati lozinku u fajl, što znači da treba da budete sigurni da niko drugi nema pristup vašem nalogu.

8. To je sve. Zatvorite dijaloge, unesite korisničko ime i lozinku koje vam je dao provajder, pa kliknite na Poveži se.

## Alternativni metod korišćenja PAP‑a i CHAP‑a sa KPPP‑om

Ova sekcija (zasnovana je na poruci Kita Brauna kbrown@pdq.net) objašnjava kako da podesite KPPP da radi sa generičkim PAP ili CHAP nalogom. Ako vam je provajder dao samo korisničko ime i lozinku za nalog, verovatno možete da preskočite ovu sekciju, jer je sve što vam treba opisano u prethodnoj.

Na prvi pogled PAP deluje znatno složenije nego što zaista jeste. Server (računar na koji se povezujete) u osnovi govori klijentu (vašem računaru) da se autentifikuje koristeći PAP. Klijent (`pppd`) u određenom fajlu traži stavku koja poklapa ime servera i ime klijenta za ovu vezu, a zatim šalje lozinku koju tamo nađe. To je otprilike sve.

Evo onda kako to da izvedemo. Pretpostavi da je izdanje `pppd` 2.2.h ili novije, i standardnu instalaciju postavnih fajlova pod `/etc/ppp`.

Radi ilustracije, zamislite da imate internet nalog na `nedodjija.net`, sa korisničkim imenom `peraperic` i lozinkom `blabla`.

Prvo treba da upišete ovo u fajl po imenu `/etc/ppp/pap-secrets`. Za naše potrebe, format unos je:

    KORISNIK    IMESERVERA     LOZINKA

Odnosno, dodajte sledeći red u `/etc/ppp/pap-secrets`, pa ga sačuvajte:

    peraperic    nedodjija    blabla

Server možete imenovati kako god želite pod uslovom da zadate isto ime u argumentima uz `pppd`, kao što ćemo ubrzo videti. Gore je ono skraćeno na `nedodjija`, jer se koristi samo radi nalaženja prave lozinke.

Sledeće treba da postavite vezu u KPPP‑u. Osnovno postavljanje je isto kao sa svakom drugom vezom, pa ovde nećemo ulaziti u detalje. Jedino treba reći da se pobrinite da je fajl `/etc/ppp/options` prazan, i da vam ne treba prijavna skripta.

U dijalogu za podešavanje KPPP‑a, pri dnu jezička Pozovi stoji dugme Prilagodi argumente za pppd.... Ono poziva dijalog za uređivanje, u kojem unosite vrednosti koje se šalju `pppd` kao argumenti komandne linije. U slučaju viševrednosnih argumenata, treba da unesete svaku vrednost zasebno na spisak, pravilnim redosledom.

Prvo navedite bilo koje druge željene argumente. Zatim dodajte argumente koje `pppd` koristi za rukovanje PAP autentifikacijom. U ovom primeru, dodaćemo `user`, `peraperic`, `remotename` i `nedodjija`, tim redom.

Opcija `user` određuje koje ime `pppd` prvo traži u fajlu `pap-secrets`, a zatim šalje serveru. `pppd` koristi `remotename` da poklopi unos u `pap-secrets`, što znači da ono može biti kakvo god sve dok je usaglašeno sa unosom u `pap-secrets`.

To je ceo postupak, i sada bi trebalo da možete da postavite svoju vezu ka serveru sa PAP autentifikacijom. CHAP se ne razlikuje mnogo. Možete pogledati Linux Network Administrators Guide za format fajla `chap-secrets` i argumente za `pppd`, a ostalo bi trebalo da bude jednostavno.