# PAP e CHAP

Partendo dalla versione 0.9.1, &kppp; ha supportato completamente le più comuni forme di autenticazione PAP.

## PAP con &kppp;

Ci sono due metodi differenti per usare il PAP.

### Autenticazione da parte del Client

Questa variante è usata da molti ISP commerciali. Ciò fondamentalmente significa che tu (o meglio il tuo computer) devi autenticarti nel server PPP dell'ISP. Il server PPP non necessita di autenticarsi nel tuo computer. Non ci sono problemi di sicurezza, poiché dovresti conoscere a quale computer hai appena provato a connetterti.

Se il tuo ISP ti dà un nome utente e una password e ti dice di usare l'autenticazione PAP, questa è la variante che dovresti scegliere.

### Autenticazione con due possibilità

Come prima, ma in questo caso il tuo computer necessita del server PPP dell'ISP per autenticarsi. Affinché venga stabilita una connessione, devi scegliere il metodo di autenticazione Via script, non PAP, e dovrai modificare manualmente `/etc/ppp/pap-secrets`. Anche se &kppp; non fornisce un supporto integrato per questa variante, è comunque facile stabilire una connessione.

### Preparare &kppp; per il PAP

1. Assicurati che il file `/etc/ppp/options` (ed il file `˜/.ppprc`, se esiste) non contenga nessuno di questi argomenti:

   - `+pap`

   - `-pap`

   - `papcrypt`

   - `+chap`

   - `+chap`

   - `+ua`

   - `remotename`

   È molto improbabile che qualsiasi di queste opzioni sia già lì ma, giusto per essere sicuri, controlla.

2. Avvia &kppp;

3. Fai clic su Configura

4. Scegli l'account che vuoi usare con PAP e fai clic su Modifica...

5. Scegli la scheda Effettua chiamata

6. Seleziona PAP nel menu a tendina Autenticazione.

7. Se non vuoi riscrivere la password ogni volta che ti connetti, seleziona Salva password. Questo salverà la password in un file, quindi assicurati che nessun altro possa accedere al tuo account.

8. Ecco fatto. Chiudi le finestre di dialogo, digita il nome utente e la password fornita dal tuo ISP e fai clic su Connetti.

## Un metodo alternativo per usare il PAP ed il CHAP con &kppp;

Questa sezione è basata su di una email di Keith Brown kbrown@pdq.net e spiega come lavorare in &kppp; con un account generico PAP o CHAP. Se il tuo ISP ti ha fornito un identificativo utente (user id) e una password per un account, probabilmente puoi saltare questa sezione e le istruzioni della sezione precedente saranno tutto ciò di cui avrai bisogno.

Il PAP sembra molto più complicato a prima vista di quanto non lo sia in realtà. Il server (il computer al quale ti stai connettendo) fondamentalmente dice al client (il tuo computer) di autenticarsi usando il PAP. Il client (pppd) controlla a sua volta in un file specifico la voce che contiene un nome corrispondente al nome del server e il nome di un client per questa connessione, invia quindi la password che trova lì. Questo è tutto!

Ed ora ecco come fare perché ciò accada. Prendo in considerazione la versione di pppd 2.2.x o superiore ed un'installazione standard dei file di configurazione sotto `/etc/ppp`.

Per scopi illustrativi, immagina di avere un account con `glob.net`, con nome utente `pippo` e password `pluto`

Innanzitutto, hai bisogno di aggiungere tutto questo ad un file chiamato `/etc/ppp/pap-secrets`. Il formato di una voce per il nostro scopo è:

    NOMEUTENTE   NOMESERVER     PASSWORD

Così tu dovresti aggiungere la seguente linea a `/etc/ppp/pap-secrets` e quindi salvarlo:

    pippo                 glob                     pluto

Puoi usare il nome che preferisci per il server, basta che usi lo stesso nome anche negli argomenti di pppd, come vedrai a breve. Qui è stato accorciato in `glob`, ma questo nome è usato solo per localizzare la password corretta.

In seguito hai bisogno di impostare la connessione in &kppp;. I principi fondamentali sono gli stessi di ogni altra connessione, così non andremo in dettaglio qui, tranne per dire che probabilmente vuoi assicurarti che `/etc/ppp/options` sia vuoto, e non vuoi creare nemmeno uno script d'accesso.

Nella finestra delle impostazioni di &kppp;, in fondo alla scheda Effettua chiamata c'è il pulsante Personalizza argomenti di pppd. Questo mostra una finestra con un editor. Da qui puoi inserire dei valori che saranno inviati a pppd come opzioni a riga di comando, e nel caso di argomenti con valori multipli devi inserire ogni valore come una voce separata nella casella a elenco, nell'ordine corretto.

Puoi inserire ogni altro argomento che vuoi per primo. Poi aggiungi gli argomenti che pppd usa per gestire l'autenticazione PAP. In questo esempio, stiamo per aggiungere `user`, `pippo`, `remotename` e `glob` in questo ordine.

L'argomento `user` dice a pppd quale nome utente cercare nel file `pap-secrets` e quindi di inviarlo al server. Il nome remoto è usato da pppd per comparare la voce nel file `pap-secrets`, quindi di nuovo può essere ciò che vuoi finché è coerente con la voce del file `pap-secrets`.

Questo è tutto quello che c'è da dire e ora dovresti essere capace di impostare la tua connessione ad un server con autenticazione PAP. CHAP non è molto differente. Puoi consultare la &Linux; Network Administrators Guide (Guida per gli Amministratori di una Rete &Linux;) per il formato dei file `chap-secrets` e per gli argomenti di pppd usati; il resto dovrebbe essere semplice.