LINUX.ORG.RU
ФорумAdmin

Помогите настроить FreeRADIUS Version 2.0.0 + MSCHAP V2


0

0

Подскажите, чем отличается настройка FreeRADIUS Version 2.0.0 от FreeRADIUS Version 1.1.7.
На старом серваке все замечательно работает, а на новом никак не могу настроить.
Вот ошибки, которые выдает радиус 2.0.0 при попытке коннекта
+- entering group MS-CHAP
rlm_mschap: No Cleartext-Password configured. Cannot create LM-Password.
rlm_mschap: No Cleartext-Password configured. Cannot create NT-Password.
rlm_mschap: Told to do MS-CHAPv2 for mnk with NT-Password
rlm_mschap: FAILED: No NT/LM-Password. Cannot perform authentication.
rlm_mschap: FAILED: MS-CHAP2-Response is incorrect
++[mschap] returns reject
auth: Failed to validate the user.
Login incorrect: [mnk/<via Auth-Type = mschap>] (from client localhost port 2 cli 172.16.130.101)
Found Post-Auth-Type Reject
+- entering group REJECT
Exec-Program output: Session-Timeout = 3325, MS-MPPE-Encryption-Types = 0x00000006, Session-Octets-Limit = 2146435072, MS-CHAP2-SUCCESS = 0x83533d43433036374143304331454241333741463446463345324333354437323341323839333 136384341, MS-MPPE-Encryption-Policy = 0x00000001, Acct-Interim-Interval = 60, Octets-Direction = 0, Framed-IP-Address = 172.16.131.39, Framed-IP-Netmask = 255.255.255.255,
Exec-Program-Wait: value-pairs: Session-Timeout = 3325, MS-MPPE-Encryption-Types = 0x00000006, Session-Octets-Limit = 2146435072, MS-CHAP2-SUCCESS = 0x83533d43433036374143304331454241333741463446463345324333354437323341323839333 136384341, MS-MPPE-Encryption-Policy = 0x00000001, Acct-Interim-Interval = 60, Octets-Direction = 0, Framed-IP-Address = 172.16.131.39, Framed-IP-Netmask = 255.255.255.255,
Exec-Program: returned: 0
Exec-Program output:
Exec-Program: returned: 0
++[post_auth] returns ok
Delaying reject of request 13 for 1 seconds
Going to the next request
Sending delayed reject for request 13
Sending Access-Reject of id 39 to 127.0.0.1 port 59003
MS-CHAP-Error = "\203E=691 R=1"
Session-Timeout = 3325
MS-MPPE-Encryption-Types = 0x00000006
Session-Octets-Limit = 2146435072
MS-CHAP2-Success = 0x83533d43433036374143304331454241333741463446463345324333354437323341323839333 136384341
MS-MPPE-Encryption-Policy = 0x00000001
Acct-Interim-Interval = 60
Octets-Direction = Route-IP-No
Framed-IP-Address = 172.16.131.39
Framed-IP-Netmask = 255.255.255.255
Ни как не могу понять в чем причина.


Да забыл написать, если поменять авторизацию на chap, то все нормально коннектится, значит имя и пароль из бызы нормально вытаскивает.

mnk
() автор топика
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.