这条命令的作用是强制本端CHAP验证。如果配置强制CHAP验证,则LNS对用户进行CHAP验证。
配置为::[SecPath-l2tp1]mandatory-chap
L2TP VPN分为四部分:
1,远程系统;
2,LAC(access Concentrator)(L2TP访问集中器);
3,LN(network)S(server)(L2TP网络服务器);
4,NAS(network access server,ta远程访问网络的接入点,可以是LAC/LNS);
LNS侧对用户的验证方式分三种: 代理验证、强制CHAP验证和LCP重协商。 优先级排序:LCP重协商 大于 强制CHAP验证 大于 代理验证 。
要配置 LNS侧对用户的 强制CHAP验证,在L2tp视图下使用 mandatory-chap 命令:【router-l2tp1] mandatory-chap
默认情况下,系统不进行CHAP的重新认证。这种强制CHAP验证仍然需要配置本地验证或远程验证。
(0)
✖
案例意见反馈
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作