[Comm] Re: PPTP + freeradius

Alexey S. Kuznetsov =?iso-8859-1?q?buster_=CE=C1_vostok=2Enet=2Eua?=
Пн Июн 14 17:09:34 MSD 2004


Hello Konstantin,

Monday, June 14, 2004, 3:54:19 PM, you wrote:

KAL> Hi Alexey!

KAL> Monday 14, at 03:40:17 PM you wrote:

>>         MS-CHAP-Challenge = 0x15f984a0dcbecf78a7953af449e0a789
>>         MS-CHAP2-Response =
>> 0x2600ff568ab105f48ef2aeed4679accd6ad20000000000000000b70b60973eb3387a860eafe14b5811e97188d7b6754c4286
KAL> Хорошо, это он понял

KAL> <skip>
>>   rlm_mschap: Found MS-CHAP attributes.  Setting 'Auth-Type := MS-CHAP'
>>   modcall[authorize]: module "mschap" returns ok for request 2
KAL> это тоже

KAL> <skip>
>> modcall: group authorize returns ok for request 2
>>   rad_check_password:  Found Auth-Type MS-CHAP
>>   rad_check_password:  Found Auth-Type Local
>> Warning:  Found 2 auth-types on request for user 'buster'
>> auth: type Local
>> auth: No User-Password or CHAP-Password attribute in the request
>> auth: Failed to validate the user.
KAL> А где plain-text пароль для пользователя? Не нашел он в списке отданных
KAL> атрибутов эти поля и обломался.

>> 
>> Как я понял, что используется от клиента MS-CHAP обычный, хотя когда я
>> ставлю у клиента любой другой аид авторизации (pap, chap,ms-chap) в
>> дебаге радиуса не пишется ниченго и идёт "Оегистрация компьютера в
>> сети". Пытается что-то проверять только, когда используется ms-chapv2.
>> Что это может быть?
KAL> Тут я думаю зависит от настройки realm'ов - если только mschap указан, то
KAL> другие он и не проверяет.
raddb/realms у меня вообще весь закоментареный.
Единственное, где упоминается про пароль пользхователя - это в
raddb/users:
buster  Auth-Type := Local, User-Password == "12345
и всё...
где мне что исправить?




-- 
Sincerely,
 Alexey S. Kuznetsov    
 AK2351-RIPE




Подробная информация о списке рассылки community