Windows服务器不支持CHAP原因猜测

     CHAP是一个标准的PPP的认证协议，但是出乎意料的是居然windows 2000/xp/2000 server版本 在作为PPP服务器(包括PPTP，L2TP，PPPoE等利用PPP的认证功能的协议)均不能支持CHAP认证，而在作为客户端时能支持服务器的CHAP认证，这样似乎有点奇怪。

          我通过一段时间的思考，还是猜到了一个原因：windows将密码通过不可逆加密后来保存的，因此windows自己也不能得到 密码的明文，因此自然无法使用chap对对方进行认证，这是windows本身的机制所决定的，所以只好干错不支持CHAP认证了，至于为什么能支持PAP认证呢，我认为windows在处理PAP认证的请求报文时，得到客户端发送过来的密码，然后将其进行加密，得到NTLM password Hash，然后与原有的保存的Hash进行比较，如果相同则认为认证通过，否则认证失败。Windows为了和LM 兼容，我估计在windows上还是保存了LM password Hash，否则无法进行LM response判断。在Windows上，密码应该是使用MD4进行加密保存的，虽然现在说MD4的安全不强，但是要破解还是要花一定的功夫的。