Autenticazione PPP PAP: configurazione unidirezionale causa fallimento link

PPP (Point-to-Point Protocol) richiede autenticazione mutua – entrambe le estremità del link seriale devono autenticarsi a vicenda perché il link si stabilisca (stato LCP open).

PAP (Password Authentication Protocol) invia credenziali in chiaro (handshake 2-vie: Authenticate-Request → Authenticate-Ack/Nak). Se PAP è configurato solo su un'estremità:

• Lato configurante invia Authenticate-Request.
• Lato peer, privo configurazione PAP, non può processarlo – tratta come protocollo sconosciuto o ignora.
• Nessun Authenticate-Ack restituito.
• Autenticazione fallisce → LCP chiude → link va down.

Soluzione

• Configurare PAP (o preferibilmente CHAP/EAP) su entrambi i router.
• Assicurare username/password corrispondenti.
• Verificare con debug ppp authentication e show interface.

CHAP (Challenge-Handshake Authentication Protocol) è preferito – usa handshake 3-vie con challenge hashed, ri-autenticazione periodica, niente password in chiaro.