Shiva 密碼身份驗證協定

Shiva 密碼身份驗證協定 (SPAP) 是由 Shiva 使用的一種可逆的加密機制。

基本信息

Shiva 密碼身份驗證協定 (SPAP) 是由 Shiva 使用的一種可逆的加密機制。運行 Windows XP 專業版，當連線到 Shiva LAN 進行套用，計算機使用 SPAP，Shiva 客戶端連線到運行路由和遠程訪問伺服器的也是一樣。這種形式的身份驗證是比純文本，但不太安全的挑戰握手認證協定 (CHAP) 或 Microsoft 質詢握手身份驗證協定 （MS-CHAP） 以外的更安全。

若要啟用基於 SPAP 的身份驗證，必須執行以下操作：

啟用 SPAP 作為身份驗證協定 RADIUS 客戶端上。默認情況下禁用 SPAP。

在適當的網路策略上啟用 SPAP。默認情況下禁用 SPAP。

訪問客戶端上啟用 SPAP。

注意事項

以下是部署 SPAP 之前需要考慮的其他事項：

• 如果您的密碼已到期，SPAP 不能更改密碼身份驗證過程中。
  
• 請確保您的網路訪問伺服器 (NAS) 支持 SPAP，再啟用上的 NPS 伺服器上的網路策略。有關詳細信息，請參閱 NAS 文檔。
  
• 您不能使用 SPAP Microsoft 點對點加密 （MPPE）。