CHAP MS-CHAPv2 EAP

    在配置vpn客户端时，经常会由于在安全选项中的选择协议的不同，造成配置不成功的问题，我们经常遇到身份验证协议主要有三种，CHAP、MS-CHAPv2和 EAP。  

    CHAP挑战握手协议：先由服务器端给客户端发送一个随机码challenge，客户端根据challenge，对自己掌握的口令、challenge、会话ID进行单向 散例,即md5(password1,challenge,ppp_id)，然后把这个结果发送给服务器端。服务器端从数据库中取出库存口令 password2,进行同样的算法，即md5(password2,challenge,ppp_id),最后，比较加密的结果是否相同。如相同,则认 证通过。

    MS-CHAP V2：微软版本的CHAP第二版，它提供了双向身份验证和更强大的初始数据密钥，而且发送和接收分别使用不同的密钥。如果将VPN连接配置为用 MS-CHAP v2作为唯一的身份验证方法，那么客户端和服务器端都要证明其身份，如果所连接的服务器不提供对自己身份的验证，则连接将被断开。

    EAP：可扩展的认证协议，EAP可以增加对许多身份验证方案的支持，其中包括令牌卡、一次性密码、使用智能卡的公钥身份验证、证书及其他身份验证。最安全的认证方法就是和智能卡一起使用的“可扩展身份验证协议—传输层安全协议”，即EAP-TLS认证。该协议的主要特征是需要PKI（公钥基础设施）支持。

    在使用微软系统时，大多数情况使用MS-CHAP V2 即可