FAQ-LNS对用户的验证方式有哪几种

发布时间:  2014-09-18 浏览次数:  107 下载次数:  0
问题描述
LNS对用户的验证方式有哪几种?
解决方案
LNS侧对用户的验证方式有三种:代理验证、强制CHAP验证和LCP重协商。其中,LCP重协商的优先级最高。
 LCP重协商:LCP重协商使用相应虚拟接口模板VT上配置的验证方式。
 强制CHAP验证:如果没有配置LCP重协商,只配置强制CHAP验证,则LNS对用户进行CHAP验证。
 代理验证:如果既不配置LCP重协商,也不配置强制CHAP验证,则LNS对用户进行的是代理验证。
在这种情况下,LAC将它从用户得到的所有验证信息发送给LNS,LNS根据LAC发来的验证信息和本地配置情况对用户进行验证。当LNS使用代理验证时,一般都是采用LAC端配置的验证方式。只有一种情况例外:如果虚拟接口模板VT配置的验证方式为CHAP,而LAC端配置的验证方式为PAP,则由于LNS要求的CHAP验证级别高于LAC能够提供的PAP验证,验证将无法通过,会话也就不能正确建立。

END