From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <buster@vostok.net.ua>
Date: Mon, 14 Jun 2004 16:09:34 +0300
From: "Alexey S. Kuznetsov" <buster@vostok.net.ua>
X-Priority: 3 (Normal)
Message-ID: <1557574469.20040614160934@vostok.net.ua>
To: "Konstantin A. Lepikhov" <community@altlinux.ru>
Subject: Re: [Comm] Re: PPTP + freeradius
In-Reply-To: <20040614125419.GA20680@lks.home>
References: <40CD4F60.4070700@vostok.net.ua> <20040614080204.GA4689@lks.home>
	<40CD6512.4030007@vostok.net.ua> <20040614093204.GA9416@lks.home>
	<40CD7F15.8070208@vostok.net.ua> <20040614105218.GA13037@lks.home>
	<835081874.20040614143807@vostok.net.ua>
	<20040614120726.GA18623@lks.home>
	<566233257.20040614154017@vostok.net.ua>
	<20040614125419.GA20680@lks.home>
MIME-Version: 1.0
Content-Type: text/plain; charset=koi8-r
Content-Transfer-Encoding: 8bit
X-BeenThere: community@altlinux.ru
X-Mailman-Version: 2.1.5
Precedence: list
Reply-To: community@altlinux.ru
List-Id: Mailing list for ALT Linux users <community.altlinux.ru>
List-Unsubscribe: <https://lists.altlinux.ru/mailman/listinfo/community>,
	<mailto:community-request@altlinux.ru?subject=unsubscribe>
List-Archive: <http://lists.altlinux.ru/pipermail/community>
List-Post: <mailto:community@altlinux.ru>
List-Help: <mailto:community-request@altlinux.ru?subject=help>
List-Subscribe: <https://lists.altlinux.ru/mailman/listinfo/community>,
	<mailto:community-request@altlinux.ru?subject=subscribe>
X-List-Received-Date: Mon, 14 Jun 2004 13:09:02 -0000
Archived-At: <http://lore.altlinux.org/community/1557574469.20040614160934@vostok.net.ua/>
List-Archive: <http://lore.altlinux.org/community/>
List-Post: <mailto:mandrake-russian@linuxteam.iplabs.ru>

Hello Konstantin,

Monday, June 14, 2004, 3:54:19 PM, you wrote:

KAL> Hi Alexey!

KAL> Monday 14, at 03:40:17 PM you wrote:

>>         MS-CHAP-Challenge = 0x15f984a0dcbecf78a7953af449e0a789
>>         MS-CHAP2-Response =
>> 0x2600ff568ab105f48ef2aeed4679accd6ad20000000000000000b70b60973eb3387a860eafe14b5811e97188d7b6754c4286
KAL> Хорошо, это он понял

KAL> <skip>
>>   rlm_mschap: Found MS-CHAP attributes.  Setting 'Auth-Type := MS-CHAP'
>>   modcall[authorize]: module "mschap" returns ok for request 2
KAL> это тоже

KAL> <skip>
>> modcall: group authorize returns ok for request 2
>>   rad_check_password:  Found Auth-Type MS-CHAP
>>   rad_check_password:  Found Auth-Type Local
>> Warning:  Found 2 auth-types on request for user 'buster'
>> auth: type Local
>> auth: No User-Password or CHAP-Password attribute in the request
>> auth: Failed to validate the user.
KAL> А где plain-text пароль для пользователя? Не нашел он в списке отданных
KAL> атрибутов эти поля и обломался.

>> 
>> Как я понял, что используется от клиента MS-CHAP обычный, хотя когда я
>> ставлю у клиента любой другой аид авторизации (pap, chap,ms-chap) в
>> дебаге радиуса не пишется ниченго и идёт "Оегистрация компьютера в
>> сети". Пытается что-то проверять только, когда используется ms-chapv2.
>> Что это может быть?
KAL> Тут я думаю зависит от настройки realm'ов - если только mschap указан, то
KAL> другие он и не проверяет.
raddb/realms у меня вообще весь закоментареный.
Единственное, где упоминается про пароль пользхователя - это в
raddb/users:
buster  Auth-Type := Local, User-Password == "12345
и всё...
где мне что исправить?




-- 
Sincerely,
 Alexey S. Kuznetsov    
 AK2351-RIPE