[Comm] Re: PPTP + freeradius
Konstantin A. Lepikhov
=?iso-8859-1?q?lakostis_=CE=C1_elektrostal=2Eru?=
Пн Июн 14 16:54:19 MSD 2004
Hi Alexey!
Monday 14, at 03:40:17 PM you wrote:
> MS-CHAP-Challenge = 0x15f984a0dcbecf78a7953af449e0a789
> MS-CHAP2-Response = 0x2600ff568ab105f48ef2aeed4679accd6ad20000000000000000b70b60973eb3387a860eafe14b5811e97188d7b6754c4286
Хорошо, это он понял
<skip>
> rlm_mschap: Found MS-CHAP attributes. Setting 'Auth-Type := MS-CHAP'
> modcall[authorize]: module "mschap" returns ok for request 2
это тоже
<skip>
> modcall: group authorize returns ok for request 2
> rad_check_password: Found Auth-Type MS-CHAP
> rad_check_password: Found Auth-Type Local
> Warning: Found 2 auth-types on request for user 'buster'
> auth: type Local
> auth: No User-Password or CHAP-Password attribute in the request
> auth: Failed to validate the user.
А где plain-text пароль для пользователя? Не нашел он в списке отданных
атрибутов эти поля и обломался.
>
> Как я понял, что используется от клиента MS-CHAP обычный, хотя когда я
> ставлю у клиента любой другой аид авторизации (pap, chap,ms-chap) в
> дебаге радиуса не пишется ниченго и идёт "Оегистрация компьютера в
> сети". Пытается что-то проверять только, когда используется ms-chapv2.
> Что это может быть?
Тут я думаю зависит от настройки realm'ов - если только mschap указан, то
другие он и не проверяет.
--
WBR, Konstantin chat with ==>ICQ: 109916175
Lepikhov, speak to ==>JID: lakostis на jabber.org
aka L.A. Kostis write to ==>mailto:lakostis на pisem.net.nospam
...The information is like the bank... (c) EC8OR
Подробная информация о списке рассылки community