PPP 구성 파일에 PAP 지원을 추가하는 방법(다이얼 인 서버)

언어:

다이얼 인 서버에서 관리자로 전환합니다.
자세한 내용은 Oracle Solaris 11.2의 사용자 및 프로세스 보안 의 지정된 관리 권한 사용을 참조하십시오.

/etc/ppp/options 파일에 인증 옵션을 추가합니다.
예를 들어, 굵게 표시된 옵션을 기존 /etc/ppp/options 파일에 추가하면 PAP 인증이 구현됩니다.
```
lock
auth
login
nodefaultroute
proxyarp
ms-dns 10.0.0.1
idle 120
```
auth
서버에서 링크를 설정하기 전에 호출자를 인증해야 함을 지정합니다.

login
표준 UNIX 사용자 인증 서비스를 사용하여 원격 호출자를 인증해야 함을 지정합니다.

nodefaultroute
로컬 시스템에 있는 어떤 pppd 세션도 root 권한 없이 기본 경로를 설정할 수 없음을 나타냅니다.

proxyarp
피어의 IP 주소 및 시스템의 이더넷 주소를 지정하는 항목을 시스템의 ARP(주소 결정 프로토콜) 테이블에 추가합니다. 이 옵션을 사용하면 다른 시스템에서 피어가 로컬 이더넷에 있는 것처럼 보입니다.

ms-dns 10.0.0.1
pppd를 사용으로 설정하여 DNS(도메인 이름 서버) 주소인 10.0.0.1을 클라이언트에 제공합니다.

idle 120
유휴 사용자가 2분 후에 연결 해제되도록 지정합니다.

/etc/ppp/options.cua.a 파일에서 cua/a 사용자에 대해 다음 주소를 추가합니다.
```
:10.0.0.2
```
/etc/ppp/options.cua.b 파일에서 cua/b 사용자에 대해 다음 주소를 추가합니다.
```
:10.0.0.3
```
/etc/ppp/pap-secrets 파일에서 다음 항목을 추가합니다.
```
*     *     	""     *
```
주 - 앞서 설명한 login 옵션은 필요한 사용자 인증을 제공합니다. /etc/ppp/pap-secrets 파일에 이렇게 입력하는 것이 login 옵션을 사용하여 PAP를 사용으로 설정하는 표준 방법입니다.

참조

다이얼 인 서버의 신뢰할 수 있는 호출자에 대해 PAP 인증 자격 증명을 구성하려면 신뢰할 수 있는 호출자에 대해 PAP 인증 구성(다이얼 아웃 시스템)을 참조하십시오.