Die Elektronische Unterschrift - ZyXEL Communications OMNIMPRI Benutzerhandbuch

Omni TA
Anschluß geschickt werden, besitzen ein asynchrones oktettbasierendes HDLC-Framing.
Der Omni TA löst diese Pakete auf und schickt sie als bitbasierende synchrone HDLC-Fra-
mes zur Gegenstelle und umgekehrt.

Die elektronische Unterschrift

PPP unterstüzt vor dem eigentlichen Aufbau einer Internet-Verbindung eine Auto-
risierungsphase. Für die Autorisierung sind zwei Verfahren üblich, das Password
Authentication Protocol (PAP) und das Challenge Handshake Authentication Pro-
tocol (CHAP). PAP ist unsicherer, da hierbei der Benutzername und das Kennwort
als einfacher Text übertragen werden. Im Gegensatz dazu werden von CHAP
Benutzername und Kennwort verschlüsselt übertragen. Einige ISPs erlauben des-
halb nur CHAP zur Zugangsautorisierung. Falls Ihre Software CHAP nicht unter-
stützt, kann der Omni TA PAP in CHAP umsetzen. Diese Umsetzung ist
standardmäßig aktiv, so daß zwischen Omni TA und PC immer PAP verwendet
wird. Sie müssen Ihre Software so einstellen, daß Paßworte nicht verschlüsselt wer-
den. Über ein mögliches Ausspähen Ihres Paßwortes müssen Sie sich keine Sorgen
machen, da der TA das Paßwort verschlüsselt mit CHAP überträgt.
Sollte Ihr ISP CHAP nicht unterstützen, können Sie mittels der Registerbits S87.2
und S118.3 einstellen, ob ein, und wenn ja, welches Autorisierungsverfahren
benutzt werden soll.
Hinweis: Unter Windows 95 kann die Verwendung der Autorisierung mit dem
CHAP-Protokoll zu Problemen führen.
Befehl Wirkung
ATS87.2=0 CHAP/PAP/Ohne Protokoll akzeptieren (Vorgabe)
ATS87.2=1 Nur PAP/Ohne Protokoll akzeptieren
ATS118.3=0 Autorisierungskonversion nach CHAP aktivieren. Das benutzte
Autorisierungsverfahren wird durch S87.2 definiert (Vorgabe)
ATS118.3=1 Autorisierungskonversion abschalten. Allerdings wird bei einem
Autorisierungsprotokoll ungleich PAP der Aufbau einer zweiten Ver-
bindung des PPP/MP-Protokolls nicht garantiert
CHAP wird in RFC 1994 beschrieben, PAP wird in RFC 1334 beschrieben. Die
Autorisierungskonversion ist nur möglich, wenn der Omni TA die Verbindung
initiiert hat.
Die elektronische Unterschrift
6–3