http://mikrotik.moscow Новое в теме Mikrotik 2.8.16 & FreeRadius+OpenLDAP форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Tue, 14 Jul 2026 23:30:46 -0400 Mikrotik 2.8.16 & FreeRadius+OpenLDAP RouterOS в форуме RouterOS.
Помощи нет?
18.09.2005 15:07:00, diceman.]]> http://mikrotik.moscow/forum/forum57/69566-mikrotik-2.8.16-_-freeradius_openldap/message274426 http://mikrotik.moscow/forum/forum57/69566-mikrotik-2.8.16-_-freeradius_openldap/message274426 Sun, 18 Sep 2005 15:07:00 -0400 RouterOS Mikrotik 2.8.16 & FreeRadius+OpenLDAP RouterOS в форуме RouterOS.
Привет, проблема в том, что в базе данных (LDAP) пароли хранятся в открытом тексте, но это всё равно не работает…

dn: uid=pastore,ou=users,ou=radius,dc=wai-fly,dc=com
sn: Petulla
telephoneNumber: xxxxxxxxxxx
radiusIdleTimeout: 600
mail: xxxxxxx@hotmail.com
objectClass: inetOrgPerson
objectClass: radiusprofile
uid: pastore
cn: Emanuele
radiusGroupName: wireless
userPassword: pastore

У тебя есть какие-нибудь предложения, как решить эту надоедливую проблему?
16.09.2005 08:03:00, diceman.]]> http://mikrotik.moscow/forum/forum57/69566-mikrotik-2.8.16-_-freeradius_openldap/message274425 http://mikrotik.moscow/forum/forum57/69566-mikrotik-2.8.16-_-freeradius_openldap/message274425 Fri, 16 Sep 2005 08:03:00 -0400 RouterOS Mikrotik 2.8.16 & FreeRadius+OpenLDAP RouterOS в форуме RouterOS.
Когда используешь CHAP с RADIUS, тебе нужно хранить пароли пользователей в ОТКРЫТОМ ТЕКСТЕ в твоей базе данных (или файле пользователей) — это также указано где-то в сообщении об ошибке, которое ты выложил. Это продиктовано конструктивными особенностями, и это не является сбоем MikroTik или FreeRadius…
15.09.2005 15:19:00, cmit.]]> http://mikrotik.moscow/forum/forum57/69566-mikrotik-2.8.16-_-freeradius_openldap/message274424 http://mikrotik.moscow/forum/forum57/69566-mikrotik-2.8.16-_-freeradius_openldap/message274424 Thu, 15 Sep 2005 15:19:00 -0400 RouterOS Mikrotik 2.8.16 & FreeRadius+OpenLDAP RouterOS в форуме RouterOS.
Привет, у меня проблема с аутентификацией через hotspot, используя мой radius-сервер… Система radius+ldap в PAP-режиме работает. С mikrotik (который использует CHAP) возникает эта проблема: rad_recv: Access-Request пакет от хоста 192.168.2.253:1024, id=3, length=150 NAS-Identifier = “MikroTik” NAS-Port-Type = Ethernet Calling-Station-Id = “00:01:4A:5D:30:6F” Called-Station-Id = “00:11:95:25:48:62” NAS-Port-Id = “ether2” User-Name = “pastore” NAS-Port = 2148532235 Acct-Session-Id = “8010000b” CHAP-Challenge = 0x7a06a6f8c49d9cda1d3381a3dd0d8313 CHAP-Password = 0x1d3e1a04b105dcc59905931be1eb825771 NAS-IP-Address = 192.168.2.253 rad_lowerpair: User-Name теперь ‘pastore’ rad_rmspace_pair: User-Name теперь ‘pastore’ Обработка секции authorize из radiusd.conf modcall: вход в группу authorize для запроса 20 modcall[authorize]: модуль “preprocess” возвращает ok для запроса 20 rlm_chap: Установка ‘Auth-Type := CHAP’ modcall[authorize]: модуль “chap” возвращает ok для запроса 20 rlm_ldap: - authorize rlm_ldap: выполняю авторизацию пользователя для pastore radius_xlat: ‘(uid=pastore)(objectclass=radiusprofile)’ radius_xlat: ‘ou=users,ou=radius,dc=wai-fly,dc=com’ rlm_ldap: ldap_get_conn: Проверка Id: 0 rlm_ldap: ldap_get_conn: Получен Id: 0 rlm_ldap: выполняю поиск в ou=users,ou=radius,dc=wai-fly,dc=com, с фильтром (uid=pastore)(objectclass=radiusprofile) rlm_ldap: поиск элементов проверки в каталоге… rlm_ldap: поиск элементов ответа в каталоге… rlm_ldap: Добавление radiusIdleTimeout как Idle-Timeout, значение 600 & op=11 rlm_ldap: пользователь pastore авторизован для удаленного доступа rlm_ldap: ldap_release_conn: Освобождение Id: 0 modcall[authorize]: модуль “ldap” возвращает ok для запроса 20 modcall: группа authorize возвращает ok для запроса 20 rad_check_password: Найдено Auth-Type CHAP auth: тип “CHAP” Обработка секции authenticate из radiusd.conf modcall: вход в группу Auth-Type для запроса 20 rlm_chap: попытка входа пользователя “pastore” с CHAP-паролем rlm_chap: Не могу найти открытый текст пароля для пользователя pastore modcall[authenticate]: модуль “chap” возвращает invalid для запроса 20 modcall: группа Auth-Type возвращает invalid для запроса 20 auth: Не удалось проверить пользователя. Неверный вход (rlm_chap: Открытый текст пароля недоступен): [pastore/] (от клиента Mikrotik порт 2148532235 cli 00:01:4A:5D:30:6F) Задержка запроса 20 на 1 секунду Завершение запроса 20 Переход к следующему запросу — Обход всего списка запросов — Просыпаюсь через 1 секунду… rad_recv: Access-Request пакет от хоста 192.168.2.253:1024, id=3, length=150 Отправка Access-Reject id 3 на 192.168.2.253:1024 — Обход всего списка запросов — Просыпаюсь через 5 секунд… — Обход всего списка запросов — Очистка запроса 20 ID 3 с временной меткой 4329ab85 Нечего делать. Засыпаю до появления запроса. ты знаешь, как я могу решить проблему или отправлять пароль в PAP (открытым текстом)?
15.09.2005 15:10:00, diceman.]]> http://mikrotik.moscow/forum/forum57/69566-mikrotik-2.8.16-_-freeradius_openldap/message274423 http://mikrotik.moscow/forum/forum57/69566-mikrotik-2.8.16-_-freeradius_openldap/message274423 Thu, 15 Sep 2005 15:10:00 -0400 RouterOS