FAQ-DCC中的认证配置问题

发布时间:  2014-09-16 浏览次数:  291 下载次数:  0
问题描述
DCC中的认证配置问题
解决方案
轮询DCC中,在发送端,如果物理接口直接使能DCC,则直接在物理接口上配置PAP或CHAP认证;如果通过Dialer Circular Group使能DCC,则在Dialer接口上配置PAP或CHAP认证。接收端配置PAP或CHAP认证时,建议在物理接口和Dialer接口上都配置。因为当物理接口接收到DCC呼叫请求时,首先进行PPP协商并认证拨入用户的合法性,然后再将呼叫转交给上层DCC模块进行处理。
共享DCC中,由于共享属性集不会将自己的属性信息应用到dialer bundle中的物理接口(例如,不会将PPP认证命令应用到物理接口上),即物理接口不从共享属性集继承认证属性信息,因此必须在接收端物理接口上配置认证相关信息。在共享DCC中,认证必须配置(包括dialer user配置和PPP认证),需要在dialer接口和物理接口同时配置认证。因为共享DCC需要从物理接口进行PPP协商,并把协商出的对端用户名传给DCC,DCC根据对端用户名确定使用哪个dialer接口,并把dialer接口的地址返回给PPP,由PPP应用dialer接口的配置进行IPCP协商。

END