RADIUS проблем

4 отговора 149 прегледа
#1

RADIUS проблем

Проблема е следния - когато в опциите на pppd се сложи require-pap в лога излиза:
auth: No authenticate method (Auth-Type) configuration found for the request: Rejecting the user
auth: Failed to validate the user.
ако се сложи require-mschap излиза:
auth: type "MS-CHAP"
modcall: entering group Auth-Type for request 2
rlm_mschap: doing MS-CHAPv2 with NT-Password
rlm_mschap: FAILED: MS-CHAP2-Response is incorrect
modcall[authenticate]: module "mschap" returns reject for request 2
modcall: group Auth-Type returns reject for request 2
auth: Failed to validate the user.
След кратка борба резултата е:
rad_check_password: Found Auth-Type Local
auth: type Local
auth: No User-Password or CHAP-Password attribute in the request
auth: Failed to validate the user.

Някакви идеи?

Надеждата умира последна...
Но все пак умира
Отговор
в отговор на 4l #2

Re: RADIUS проблем

ми най-добре щеше да е да кажеш какъв е сървъра, да пастнеш малко конфигурационни файлове, ама от тук като гледам имаш един пропуск
ако пппд-то иска пап пароли, то във конфигурацията на радиус-а трябва да сложиш Аутх-Тъпе = на нещо иначе неа да стане
а със мс чап в2 доколкото ми е известно трябва да се пачват нещата за да работят
ама в момента стрелям в тъмното щото не знам изобщо ква е целта на занятието
както и да е
един гуугъл по въпроса би трябвало да ти помогне:)

Who controls the past now controls the future,who controls the present now controls the past.
Отговор
в отговор на bbwolf #3

Re: RADIUS проблем

Два дена гугъл по въпроса не помогнаха. По точките, не вярвам че е от особено значение, но ползвам freeradius, последната версия. Auth-Type е посочен в sql-a поне според намерените howto-та това е досттатъчно:
mysql> select * from radgroupcheck;
+----+--------------+-----------+----+-------+
| id | GroupName | Attribute | op | Value |
+----+--------------+-----------+----+-------+
| 1 | normal_users | Auth-Type | := | Local |

Надеждата умира последна...
Но все пак умира
Отговор
в отговор на 4l #4

Re: RADIUS проблем

ако го сложиш на аксепт ще ти приеме усер-а
ама иначе може би паролите ти седят в базата данни във криптиран вид, т.е. ти трябва крипт-локал(поне моя случай е такъв)
иначе що не си пуснеш радиус-а със -ххх да видиш повече инфо кво става + че можеш да си пуснеш и лог на базата данни и да видиш какви заявки се изпращат и какво точно става
бтв има един прекрасен туул - нтрадпинг дето ще ти свърши прекрасна работа за тестване на радиус-а(ама е под уиндоус)

Who controls the past now controls the future,who controls the present now controls the past.
Отговор
в отговор на bbwolf #5

Re: RADIUS проблем

Има и един прекрасен тул наречен radtest под линукс. Както и да е проблема се оказа адски глупав. От тези дреболии които отнемат два дена за нищо. А иначе казано несъвпадение на ключа за радиусклиента и радиус демона.
За момента всичко е наред и даже работи.
П.С. А дифолтната структира на БД-то е **** Особено ако се ползва mysql...

Надеждата умира последна...
Но все пак умира
Отговор