El protocolo de autenticación MS-CHAP versión 1 ha quedado obsoleto en Windows Vista

INTRODUCCIÓN

La versión de Microsoft Challenge Handshake Authentication Protocol 1 (MS-CHAP v1) ha quedado obsoleto en Windows Vista. En este artículo se describe este cambio y proporciona métodos para solucionar el problema.

Más información

En Windows Vista, Microsoft ha quitado MS-CHAP v1 de la lista de protocolos de autenticación para las conexiones de acceso telefónico, conexiones de banda ancha (PPPoE) y conexiones de red privada virtual (VPN). Este cambio se realizó debido a que MS-CHAP versión 2 (MS-CHAP v2) proporciona una mayor seguridad que los siguientes protocolos:
  • MS-CHAP v1
  • El protocolo de autenticación de desafío mutuo (CHAP)

    Nota: CHAP proporciona un nivel de seguridad equivalente a MS-CHAP.
  • El protocolo de autenticación de contraseña (PAP)

    Nota: PAP es menos seguro que MS-CHAP.
Microsoft Windows 2000 y sistemas operativos posteriores admiten MS-CHAP v2, CHAP y PAP. De forma predeterminada, CHAP y MS-CHAP v2 están habilitados para acceso telefónico y las conexiones PPPoE en Windows Vista.

Si utiliza al Asistente para Configurar una conexión o red en Windows Vista para crear una conexión de red, puede utilizar el centro de recursos compartidos de red para habilitar o deshabilitar PAP, CHAP y MS-CHAP v2. Para ello, siga estos pasos:
  1. Abra el centro de recursos compartidos de red. Para ello, haga clic en Iniciothe Start button , escriba Centro de recursos compartidos de red en el cuadro Iniciar búsqueda y, a continuación, haga clic en Centro de recursos compartidos de red en la lista de programas .
  2. Haga clic en Administrar conexiones de red.
  3. En la ventana Conexiones de red , haga clic en el nombre de la conexión que desea cambiar y, a continuación, haga clic en Propiedades.
  4. En el cuadro de diálogo Control de cuentas de usuario , haga clic en continuar.
  5. En el cuadro de diálogo Propiedades de conexión, haga clic para seleccionar la ficha seguridad , haga clic en avanzada (configuración personalizada)y, a continuación, haga clic en configuración.
  6. En el cuadro de diálogo Configuración de seguridad avanzada , haga clic para habilitar o deshabilitar las opciones para PAP, CHAP y MS-CHAP v2 y, a continuación, haga clic en Aceptar.
Si utiliza Connection Manager Administration Kit en Windows Vista para crear una conexión de red, puede modificar el archivo .cms de la conexión habilitar o deshabilitar PAP, CHAP y MS-CHAP v2. Para ello, siga estos pasos:
  1. Haga clic en Iniciothe Start button , escriba Bloc de notas en el cuadro Iniciar búsqueda y, a continuación, haga clic en Bloc de notas en la lista de programas .
  2. En el menú archivo , haga clic en Abrir.
  3. Si la conexión se puede utilizar todos los usuarios del equipo, escriba el texto siguiente en el cuadro nombre de archivo y, a continuación, haga clic en Abrir:
    %USERPROFILE%\AppData\Roaming\Microsoft\network\connections\_hiddencm\MSCM-VPN\ConnectionName.cms
    Si la conexión se puede usar sólo por un único usuario, escriba lo siguiente en el cuadro nombre de archivo y, a continuación, haga clic en Abrir:
    %USERPROFILE%\AppData\Roaming\Microsoft\network\connections\Cm\ConnectionName.cms
    Nota: En este paso, ConnectionName es el nombre de la conexión.
  4. Utilice uno de los métodos siguientes:
    • Para habilitar PAP, busque los valores de Require_PAP en la sección [Server & EntryName] y en la sección [Server & TunnelDUN] y establezca los valores en 1. Para deshabilitar PAP, establezca estos valores en 0.
    • Para habilitar a CHAP, busque los valores de Require_CHAPen la sección [Server & EntryName] y en la sección [Server & TunnelDUN] y establezca los valores en 1. Para deshabilitar a CHAP, establezca estos valores en 0.
    • Para habilitar MS-CHAP v2, busque los valores de Require_MSCHAP2 en la sección [Server & EntryName] y en la sección [Server & TunnelDUN] y establezca los valores en 1. Para deshabilitar MS-CHAP v2, establezca estos valores en 0.
  5. En el menú archivo , haga clic en Guardar.
Propiedades

Id. de artículo: 926170 - Última revisión: 14 ene. 2017 - Revisión: 2

Comentarios