নেটওয়ার্ক সিকিউরিটিতে CHAP কী?

CHAP নেটওয়ার্ক কী?

CHAP (Challenge-Handshake Authentication Protocol) হলো একটি কম্পিউটিং প্রোটোকল যা ব্যবহারকারী বা হোস্টকে অথেন্টিকেটিং এন্টিটি 상대로 প্রমাণীকরণ করে। ক্লায়েন্ট ও সার্ভার উভয়েরই সিক্রেট জানতে হয়, কিন্তু এটি কখনো এক্সচেঞ্জ করা হয় না।

CHAP এবং PAP পার্থক্য

• PAP (Password Authentication Protocol): সাধারণ লগইনের মত статик ইউজারনেম/পাসওয়ার্ড ব্যবহার করে।
• CHAP: চ্যালেঞ্জ-রেসপন্স মেকানিজম ব্যবহার করে, যা আরও নিরাপদ।

RADIUS-এ CHAP

CHAP, PAP-র চেয়ে নিরাপদ। ব্যবহারকারীর কম্পিউটার ও অথেন্টিকেশন সার্ভার লিঙ্ক হওয়ার সাথে সাথে সার্ভার একটি চ্যালেঞ্জ মেসেজ পাঠায়।

CHAP ক্রেডেনশিয়াল

CHAP-এ ব্যবহৃত ইউজারনেম ও পাসওয়ার্ডকে CHAP ক্রেডেনশিয়াল বলে। PPP লিঙ্ক স্থাপনের আগে কলার ও পিয়ার উভয়েরই CHAP সিক্রেট শেয়ার করতে হয়। এটি /etc/ppp/chap-secrets ফাইলে সংরক্ষিত থাকে।

আজও কি CHAP ব্যবহৃত হয়?

হ্যাঁ, কিছু লিগ্যাসি সিস্টেমে এখনও CHAP ব্যবহৃত হয়।

CHAP এবং PAP-এর পার্থক্য (বিস্তারিত)

CHAP, PPP ব্যবহার করে ব্যবহারকারী যাচাই করে, আর PAP শুধু PPP-র সাথে কাজ করে। নেটওয়ার্কে PAP বা CHAP বা দুটোই এনাবল করা যায়।

CHAP কি PAP-র চেয়ে দ্রুত?

অনেক ISP দুটোই ব্যবহার করে দ্রুত ও নিরাপদ অথেন্টিকেশনের জন্য। কিন্তু PAP বর্তমানে প্রিয় পদ্ধতি নয়। CHAP আরও নিরাপদ সংযোগ প্রদান করে।

PAP আর CHAP-এ কোনটি ভালো?

CHAP শক্তিশালী কারণ সিক্রেট লিঙ্কের মাধ্যমে পাঠানো হয় না এবং ভবিষ্যতের আক্রমণ থেকে রক্ষা দেয়। যদি দুটোই এনাবল থাকে, CHAP প্রাধান্য পায়।

Cisco-এ PAP কী?

P2P নেটওয়ার্কে পয়েন্ট-টু-পয়েন্ট কমিউনিকেশনের মাধ্যমে অথেন্টিকেশন সক্ষম করে। Cisco Packet Tracer-এ দুটি রাউটারের মধ্যে কনফিগার করা যায়।

RADIUS কি CHAP ব্যবহার করে?

ডিফল্টলি RADIUS সার্ভার ফায়ারউয়ালে RADIUS অথেন্টিকেশনের সময় CHAP ডিজেবল রাখে।

RADIUS PAP ব্যবহার করে না CHAP?

RADIUS পাসওয়ার্ড PAP প্রোটোকল দিয়ে পাস করে, যা কম নিরাপদ। RADIUS সার্ভারের জন্য PAP পাসওয়ার্ড প্রপ্রাইয়েটারি পদ্ধতিতে এনক্রিপ্ট করা হয়।

CHAP-এর পূর্ণরূপ

Challenge-Handshake Authentication Protocol।

CHAP অথেন্টিকেশন কীভাবে কাজ করে?

1. PPP সার্ভার রিমোট ক্লায়েন্টের পরিচয় যাচাই করতে CHAP ব্যবহার করে।
2. ত্রি-মার্গী হ্যান্ডশেক (three-way handshake) আবারবার হয়।
3. অথেন্টিকেটর দ্বারা ক্যালকুলেটেড হ্যাশ ভ্যালুর সাথে রেসপন্স যাচাই করা হয়।