ｎｆｏｒｎ ￣ａｔｉｏｎ ＣＯｍｒ￣ｕＤＩＧａｔｉ０ｎｓ ● 数据帧封装方法。 …… …．…并将结果与用户返回的口令进行对照。ＣＨＡ Ｐ舟每一次 验证任意生成一个挑战字串来防止受到再现攻击（ｒｅＰ Ｉ ａＹ ・链路控制协议ＬＣＰ（Ｌｉｎｋ Ｃｏｎｔｒｏｌ Ｐｒｏｔｏｃｏ１）：它用于 对封装格式选项的自动协商，建立和终止连接，探测 ａｔｔａｃｋ）。在整个连接过程中，ＣＨＡＰ将不定时的向客户端 链路错误和配置错误。 熏复发送挑战口令．从而避免第三方冒充远程客端 ・ 针对不同网络层协议的一族网络控制协议ＮＣＰ （ｒｅｍｏｔｅ ｃｌｌｅｎｔ ｉｍｐｅｒｓｏｎａｔｉｏｎ）进行攻击 （Ｎｅｔｗｏｒｋ Ｃｏｎｔｒｏｌ Ｐｒｏｔｏｃｏ１）：ＰＰＰ协议规定了针对每一种网 １．３阶段一调用网络层协议 络层协议都有相应的网络控制协议，并用它们来管理 认证阶段完成之后，ＰＰＰ将调用在链路创建阶段（阶 各个协议不同的需求。 段１）选定的各种网络控制协议ＮＣＰ（Ｎｅｔｗｏ ｒｋ Ｃｏｎｔ ｒｏｌ Ｐｒｏｔｏｃｏ１）。选定的ＮＣＰ解决ＰＰＰ链路之上的高层协议问题， 一、ＰＰＰ连接过程 例如．在该阶段ＩＰ控制协议（１ＰＣＰ）可以向拨入用户分配 一个典型的ＰＰＰ链路建立过程分为三个阶段：创建 动态地址。 阶段 认证阶段和网络协商阶段。 这样，经过三个阶段以后．一条完整的ＰＰＰ链路就 １，１阶段１一创建ＰＰＰ链路 建立起来了。 链路控制协议ＬＣＰ（Ｌｉｎｋ Ｃｏｎｔｒｏｌ Ｐｒｏｔｏｃｏ１）负责创建链 路。在这个阶段，将对基本的通讯方式进行选择。链路 二 嵌入式ｌｉｎｕｘ系统ＰＰＰ协议的配置 两端设备通过ＬＣＰ向对方发送配置信息报文（Ｃ０ｎ ｆ ｉ ｇｕ ｒ ｅ 由于Ｌｉｎｕｘ支持多种硬件平台、开放源码和免费、高 ＰａＣ ｋ ｅｔｓ） 一旦一个配置成功信息包（Ｃ０ｎｆ ｉ ｇｕ ｒｅ—ＡＣｋ 度模块化，所以Ｌｉｎｕｘ是理想的嵌入式操作系统 Ｌｉｎｕｘ微内 Ｐａｃｋｅｔ）被发送且被接收，就完成了交换，进入了ＬＣＰ开 核直接提供网络支持，ＴＣＰ／ＩＰ就是它的网络协议栈，通过在数 启状态。 据链路层匕使用ＰＰＰ协议．就可使用Ｍｏｄｅｍ连接上Ｉｎｔｅｒｎｅｔ。 １．２阶段２一用户验证 要在嵌入式Ｉ ｉｎｕｘ下实现ＰＰＰ连接．首先确认嵌入式 在这个阶段，客户端会将自己的身份发送给远端的 Ｉｉｎｕｘ内核是否持ＰＰＰ（可以通过在ｋｅｒｎｅｌ目录路径下使用ｍａｋｅ 接入服务器。该阶段使用一种安全验证方式避免第三方 ｍｅｎｕｃｏｎｆ ｉ ｇ语句查看），如果不支持，就需要重新编译内 窃取数据或冒充远程客户接管与客户端的连接。在认证 核．使其支持ＰＰＰ．然后安装拨号所需的ｐｐｐｄ和ｃｈａｔ应用 完成之前，禁止从认证阶段前进到网络层协议阶段 如 程序。ＰＰＰｄ程序的用途是建立并维持与服务器的ＰＰＰ的 果认证失败，认证者应该跃迁到链路终止阶段。最常用 连接．ｃｈａｔ程序的用途是拨号。要使用ｐｐｐｄ和ｃｈａｔ程序， 的认证协议有口令验证协议ＰＡＰ（Ｐａｓｓｗｏｒｄ Ａｕｔｈｅｎｔｉｃａｔｉｏｎ 还需要设置它们的配置文件，这些文件是脚本文件，它们 Ｐｒｏｔｏｃｏ１）和挑战握手验证协议ＣＨＡＰ（Ｃｈａｌ Ｉｅｎｇｅ—Ｈａｎｄｓｈａｋｅ 位于／ｅｔｃ／ｐｐｐ目录中。 Ａｕｔｈｅｎｔｉｃａｔｉｏｎ Ｐｒｏｔｏｃｏ１）。ＰＡＰ是一种简单的明文验证方式。 ２．１配置ｐｐｐｄ程序脚本文件 ＮＡＳ（网络接入服务器，Ｎｅｔｗｏｒｋ Ａｃｃｅｓｓ Ｓｅｒｖｅｒ）要求用户 假设使用ＣＤＭＡ无线ＭＯＤＥＭ，接在串口１，即／ｄｅｖ／ 提供用户名和口令，ＰＡＰ以明文方式返回用户信息。很 ｔｔｙＳ０，ｐｐｐｄ软件在／ｕｓｒ／ｓｂｉｎ／ｐｐｐｄ。ｐｐｐｄ程序通过一些选 明显．这种验证方式的安全性较羞，第三方可以很容易 项来控制ＰＰＰ链路的所有方面． 有关选项存放在一个脚 的获取被传送的用户名和口令。ＣＨＡＰ对ＰＡＰ进行了改 本文件中，该文件由ＰＰＰｄ程序直接读取。 进，不再直接通过链路发送明文１３：令，而是使用挑战１：３ 在此步骤里，建立ｐｐｐｄ程序脚本文件／ｅｔｃ／ｐｐｐ／ｃｄｍａ， 令以哈希算法对１：３令进行加密。因为服务器端存有客户 此文件内容如下： 的明文口令 所以服务器可以重复客户端进行的操作， ｄｅｂｕｇ ＃打开调试开关 ４４ Ｉ 雨丽 囊耐一 维普资讯 http://www.cqvip.com
ｕｓｅｒ ｔｅｓｔ” ＃此为用户名 ２ ２．１建立／ｅｔｃ／ｐｐｐ／ｃｏｎｎｅｃｔ－ｃｈａｔ文件，此文件 ／ｄｅｖ／ｔｔｙＳＯ ＃使用串口１，如果是串口２ 此行改为／ 内容如下 ｄｅｖ／ｔｔｙＳ１ ＴＩＭＥＯＵＴ ５∥设定接收所期待的输入 １ １ ５２００ ＃波特率 根据情况进行调整 超时时限为５秒 ｃ ｒｔｓｃｔｓ ＃采用硬件流控 ＥＣＨＯ ｏＮ ＃ｌｏｃａｌ ＃不使用ＭＯＤＥＭ控制线（ＣＤ，ＤＴＲ ＡＢＯＲＴ ＢＵＳＹ ∥若接收到ＢＵＳＹ字符串 ｎｏｄｅｔａｃｈ 则终止执行 ＡＢＯＲＴ Ｉｏｃｋ ＃锁定设备．不允许其它用户使用此设备 ＥＲＲＯＲ ∥若接收到ＥＲＲＯＲ字符串 ｍ０ａｅｍ ＃使用ＭＯＤＥＭ控制线（ＣＤ．ＤＴＲ 则终止执行 ＡＢＯＲＴ ＮＯ ＡＮＳＷＥＲ ∥若接收到ＮＯ ＡＮＳＷＥＲ ａｓｙｎｃｍａｐ ０ 字符串，则终止执行 １ ０，０，０ １ ＡＢＯＲＴ ＮＯ ＣＡＲＲＩＥＲ ∥若接收到ＮＯ ＣＡＲＲＩＥＲ ｎ￣２１ｅｆａｕＩｔ ＃不使用本地设置的ＩＰ地址 字符串，则终止执行 ｄｅｆａｕＩｔｒｏｕｔｅ ＃连接成功后．将ＩＰ地址加入到默认 ＡＢＯＲＴ ＮＯ ＤＩＡＬＴＯＮＥ ∥若接收到ＮＯ ＤＩＡＬＴＯＮＥ 路由表中 字符串，则终止执行 ｎｏｃｃｐ ＃不使用压缩控制协议Ｃｏｍｐｒｅｓｓｉｏｎ Ｃｏｎｔｒｏ ＡＢＯＲＴ ＲＩＮＧＩＮＧ ∥若接收到ＲＩＮＧＩＮＧ字符 Ｐｒｏｔｏｃｏ 串．则终止执行 ｎｏｖｊ ＃在收发双向禁止ＶＪ（Ｖａｎ Ｊａｃｏｂｓｏｎ）包头 ‘ＡＴ 压缩协议 ＴＩＭＥＯＵＴ １ ２ ∥设定接收所期待的输入 ｎｏｖｊｃｃｏｍｐ ＃不使用Ｖａｎ Ｊａｃｏｂｓｏｎ ＴＣＰ／ＩＰ包头压 超时时限为１ ２秒 缩协议 ＳＡＹ Ｐｒｅｓｓ ＣＴＲＬ—Ｃ ｔＯ ｃＩｏｓｅ ｔｈｅ ｃｏｎｎｅｃｔｉｏｎ ａｔ ｐｃｐ－－ａｃｃｅｐｔ－Ｉ ｏｃａ Ｉ ＃接受对方指定本棚使用本地ＩＰ地址 ８ｎＹ ｓｔａｇｅ！ ｐｃｐ ａｃｃｅｐｔ－ｒｅｍｏｔｅ ＃接受对方指定对方使用它自己的 ＯＫ ＡＴ ∥期待ＯＫ．接着送出ＡＴ ｌＰ地址 ｏＫ ＡＴＥ１ ∥期待ＯＫ．接着送出ＡＴＥ１ ｐｅｒｓＩＳｔ ＃断线重连 ＯＫ ＡＴ ∥期待ＯＫ．接着送出ＡＴ ｃｏｎｎｅｃｔ ｃｈａｔ—ｖ—ｓ—Ｓ—ｆ／ｅｔｃ／ｐｐｐ／ｃｏｎｎｅｃｔ－ｃｈａｔ ｏＫ Ａ１１＝ｌＴ＃７７７ ／／期待ＯＫ．接着送ＡＴＤ＃７７７ ＃连接脚本 ＴＩＭＥＯＵＴ ２２ ∥设定接收所期待的输入 ｄｉｓｃｏｎｎｅｃｔ ｃｈａｔ—ｖ—ｓ—Ｓ－－ｆ／ｅｔｃ／ｐｐｐ／ｄｉｓｃｏｎｎｅｃｔ－－ｃｈａｔ 超时时限为２２秒 ＃断开脚本 ＳＡＹ ＼ｎＷ８ｉｔｉｎｇ ｆｏｒ ｃｏｎｎｅｃｔ．，，＼ｎ” ＣＯＮＮＥＣＴ … ＃文件结束 ∥期待ＣＯＮＮＥＣＴ且不送出 任何回覆信息 ２．２制作ｃｈａｔ脚本 ＳＡＹ ＼ｎＣｏｎｎｅｃｔｅｄ， ｃｈａｔ是在嵌入式Ｌｉｎｕｘ系统与ｍｏｄｅｍ之间进行自动交 ＳＡＹ ”＼ｎｌｆ ｔｈｅ ｆｏｌｌｏｗｉｎｇ ＰＰＰ ｎｅｇｏｔｉａｔｉｏｎｓ ｆａｉｌ．＼ｎ” 互的程序，主要用于在本地和远程Ｐ Ｐ Ｐ ｄ守护进程之间建立 ”ＳＡＹ ｔｒｙ ｒｅｓｔａｒｔｉｎｇ ｔｈｅ ｐｈｏｎｅ，＼ｎ” ｍｏｄｅｍ连接。因此一个很自然的问题就是制作ｃｈａｔ脚本。 ＃文件结束 摹王 式 墨． 窭 一一 ０－二二－ ６№３ ４５ 维普资讯 http://www.cqvip.com
ｎｆｏｒｍａｔｉｏｎ ＆ｃｏｍｍｕ『１…ｉｃａｔｉｏｎｓ—……… ２．２．２ 建立／ｅｔｃ／ｐｐｐ／ｄｉｓｃｏｎｎｅｃｔ—ｃｈａｔ文件 此文 上再实现ＴＣＰ／ＩＰ协议。 件内容如下 ＡＢｏＲＴ ＢＵＳＹ“ ＡＢ０ＲＴ ＥＲＲ０Ｒ 参考文献 ＡＢ０ＲＴ ”Ｎ０ ＤｌＡＬＴｏＮＥ” １、黄皆雨， 计算机通信网》，华南理工大学出 “＼Ｋ 版社，２００ ｌ ＋＋＋ＡＴＨ” ２、Ｅｒｋｉｎｓ Ｄ．Ｒｅｑｕｉｒｅｍｅｎｔｓ ｆｏｒ ａｎ Ｉｎｔｅｒｎｅｔ ＃文件结束 Ｓｔａｎｄａｒｄ Ｐｏｉｎｔ－－ｔｏ－－Ｐｏｉｎｔ Ｐｒｏｔｏｃｏｌ ＲＦＣ １５４７．Ｃａｍｅａｉａ ２ ３配置ＰＡＰ认证 Ｍｅｌｌｏｎ Ｕｎｉｖｅｒｓｉｔｙ．Ｄｅｃｅｍｂｅｒ ｌ９９３．Ｐ９一ｌＯ． 密码文件／ｅｔｃ／ｐｐｐ／ｐ印一ｓｅｃｒｅｔｓ内容如下 ３、Ｗ．Ｓ ｉ ｍ ｐ Ｓ ０ ｎ，“Ｐ ０ ｉ ｎ ｔ—ｔ ０一Ｐ ０ ｉ ｎ ｔ ＃Ｓｅｃｒｅｔｓ ｆｏｒ ａｕｔｈｅｎｔｉｃａｔｉｏｎ ｕｓｉｎｇ ＰＡＰ ＰｒｏｔｏｃｏｌＲＦＣ１６６１”．Ｎｅｔｗｏｒｋ Ｗｏｒｋｉｎｇ Ｇｒｏｕｐ．Ｊｕｌｙ １９９４， ＃ＣＩｉｅｎｔ ｓｅｒｖｅｒ ｓｅｃｒｅｔ ａｃｃｅｐｔａｂｌｅ—ＩｏｃａＩ ＩＰ ａｄｄｒｅｓｓｅｓ ５—１４． 这四个字段是以空白分界而且最后一项可以是空白 ４、ＡｎｙＤａｔａＭｏｄｅｍ上网手册，ＡｎｙＤａｔａ Ｃｏ．Ｌｔｄ， （如果你使用动态ＩＰ）或由你的ＩＳＰ所提供的静态ｌ Ｐ。 Ｊａｎ，２００３，Ｐ３６—４１．． 假定你的ＩＳＰ给你的使用者域名是ｔｅｓｔ而密码是ｃａｒｄ ５、Ｃ Ｏｎｎｅｃｔｉｎｇ ａｎ Ｍ６ ８ＨＣ０８ Ｆａｍｉｌｙ 的话 那么你应该在ｐｐｐｄ程序读取的脚本文件里设定 Ｍｉｃｒｏｃｏｎｔｒｏｌｌｅｒ ｔｏ ａｎ Ｉｎｔｅｒｎｅｔ Ｓｅｒｖｉｃｅ Ｐｒｏｖｉｄｅｒ（ＩＳＰ） ｕｓｅｒ”ｔｅｓｔ 这个选项， 并且把／ｅｔｃ／ｐｐｐ／ｐａｐ～ｓｅｃｒｅｔｓ文 Ｕｓｉｎｇ ｔｈｅ Ｐｏｉｎｔ ｔｏ－Ｐｏｉｎｔ Ｐｒｏｔｏｃｏｌ（ＰＰＰ） ＡＮ２ １ ２０． 件设成下面这样。 ｐｄｆ ＭＯＴＯＲＯＬＡ，Ｉｎｃ． ２００１，Ｐｌ８—３Ｏ． ＃Ｓｅｃｒｅｔｓ ｆｏｒ ａｕｔｈｅｎｔｉｃａｔｉｏｎ ｕｓｉｎｇ ＰＡＰ ６、Ｂ．Ｌｌｏｙｄ＆Ｗ．Ｓｉｍｐｓｏｎ． “ＰＰＰ Ａｕｔｈｅｎ－ ＃ＣＩｉｅｎｔ ｓｅｒｖｅｒ ｓｅｃｒｅｔ ａｃｃｅｐｔａｂｌｅ ｌｏｃａｌ ＩＰ ａｄｄｒｅｓｓｅｓ ｔｉｃａｔｉｏｎ Ｐｒｏｔｏｃｏｌｓ”，ＲＦＣ １ ３３４，Ｄａｙｄｒｅａｍｅｒ，Ｏｃｔｏ ｔｅｓｔ ｃａｒｄ ｂｅｒ ｌ９９２．Ｐ２—８． ２．４拨号 拨号输入以下命令 ＃／ｕｓｒ／ｓｂｉｎ／ｐｐｐｄ ｆｉ ｌｅ／ｅｔｃ／ｐｐｐ／ｃｄｍａ 之后可以看到许多调试信息．等连接成功后，打 开另一个窗口．用ｐｉｎｇ命令进行测试。 ２．５断开连接 断开连接只需要在刚才输入拨号命令的窗口按下 Ｃｔｒｌ—ｃ即可以断开 三、结束语 可靠地实现嵌入式Ｐ Ｐ Ｐ协议有重要的实际意义。 基于嵌入式系统的一些设备（例如ＣＤＭＡ通信模块）要 顺利接入ｉｎｔｅ ｒｎｅｔ．必须首先实现ＰＰＰ协议，在此基础 ４６ ｌ毯受 二 强殖 燕王取 式ｌ～Ｌｉｎｕｘ系统ＰＰＰ 协议的实现
因篇幅问题不能全部显示，请点此查看更多更全内容