[Comm] Re: PPTP + freeradius
Alexey S. Kuznetsov
=?iso-8859-1?q?buster_=CE=C1_vostok=2Enet=2Eua?=
Пн Июн 14 17:09:34 MSD 2004
Hello Konstantin,
Monday, June 14, 2004, 3:54:19 PM, you wrote:
KAL> Hi Alexey!
KAL> Monday 14, at 03:40:17 PM you wrote:
>> MS-CHAP-Challenge = 0x15f984a0dcbecf78a7953af449e0a789
>> MS-CHAP2-Response =
>> 0x2600ff568ab105f48ef2aeed4679accd6ad20000000000000000b70b60973eb3387a860eafe14b5811e97188d7b6754c4286
KAL> Хорошо, это он понял
KAL> <skip>
>> rlm_mschap: Found MS-CHAP attributes. Setting 'Auth-Type := MS-CHAP'
>> modcall[authorize]: module "mschap" returns ok for request 2
KAL> это тоже
KAL> <skip>
>> modcall: group authorize returns ok for request 2
>> rad_check_password: Found Auth-Type MS-CHAP
>> rad_check_password: Found Auth-Type Local
>> Warning: Found 2 auth-types on request for user 'buster'
>> auth: type Local
>> auth: No User-Password or CHAP-Password attribute in the request
>> auth: Failed to validate the user.
KAL> А где plain-text пароль для пользователя? Не нашел он в списке отданных
KAL> атрибутов эти поля и обломался.
>>
>> Как я понял, что используется от клиента MS-CHAP обычный, хотя когда я
>> ставлю у клиента любой другой аид авторизации (pap, chap,ms-chap) в
>> дебаге радиуса не пишется ниченго и идёт "Оегистрация компьютера в
>> сети". Пытается что-то проверять только, когда используется ms-chapv2.
>> Что это может быть?
KAL> Тут я думаю зависит от настройки realm'ов - если только mschap указан, то
KAL> другие он и не проверяет.
raddb/realms у меня вообще весь закоментареный.
Единственное, где упоминается про пароль пользхователя - это в
raddb/users:
buster Auth-Type := Local, User-Password == "12345
и всё...
где мне что исправить?
--
Sincerely,
Alexey S. Kuznetsov
AK2351-RIPE
Подробная информация о списке рассылки community