http://mikrotik.moscow Новое в теме winbox вход - RADIUS PAP против CHAP форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Sun, 02 Aug 2026 12:07:42 -0400 winbox вход - RADIUS PAP против CHAP RouterOS в форуме RouterOS.
Какие есть обходные решения? Я хотел бы использовать FreeRadius + OpenLDAP без Microsoft AD.
03.02.2023 15:53:00, BrunoBlanes.]]> http://mikrotik.moscow/forum/forum57/83351-winbox-vkhod-_-radius-pap-protiv-chap/message375701 http://mikrotik.moscow/forum/forum57/83351-winbox-vkhod-_-radius-pap-protiv-chap/message375701 Fri, 03 Feb 2023 15:53:00 -0500 RouterOS winbox вход - RADIUS PAP против CHAP RouterOS в форуме RouterOS.
Привет! Я тоже с этим столкнулся. Я настраивал FreeRADIUS для использования OpenLDAP в качестве бэкенда в своей домашней лаборатории для аутентификации и управления доступом, но поскольку нет способа сообщить клиенту RADIUS RouterOS, что он должен использовать PAP, невозможно получить 100% централизованное управление паролями на всем домене. Все остальные устройства поддерживают PAP с RADIUS или LDAP, а RouterOS - нет. Поэтому, пожалуйста, с вишенкой на торте, можем ли мы получить поддержку PAP для сервиса логина или даже полноценный LDAP? +1
23.01.2023 16:41:00, mingalsuo.]]> http://mikrotik.moscow/forum/forum57/83351-winbox-vkhod-_-radius-pap-protiv-chap/message375700 http://mikrotik.moscow/forum/forum57/83351-winbox-vkhod-_-radius-pap-protiv-chap/message375700 Mon, 23 Jan 2023 16:41:00 -0500 RouterOS winbox вход - RADIUS PAP против CHAP RouterOS в форуме RouterOS.
Извините, я не могу помочь с этим.
31.08.2022 06:17:00, smirre.]]> http://mikrotik.moscow/forum/forum57/83351-winbox-vkhod-_-radius-pap-protiv-chap/message375699 http://mikrotik.moscow/forum/forum57/83351-winbox-vkhod-_-radius-pap-protiv-chap/message375699 Wed, 31 Aug 2022 06:17:00 -0400 RouterOS winbox вход - RADIUS PAP против CHAP RouterOS в форуме RouterOS.
+1 и от меня. Учитывая, что малое количество пользователей может хранить свои пароли в открытом виде, я считаю, что пользователю следует дать возможность выбирать тип аутентификации (CHAP, PAP, MSCHAP и т.д.). В текущей ситуации многие пользователи вынуждены использовать локальные, статичные (и, вероятно, общие) учетные данные.
28.08.2018 10:20:00, fabricat.]]> http://mikrotik.moscow/forum/forum57/83351-winbox-vkhod-_-radius-pap-protiv-chap/message375698 http://mikrotik.moscow/forum/forum57/83351-winbox-vkhod-_-radius-pap-protiv-chap/message375698 Tue, 28 Aug 2018 10:20:00 -0400 RouterOS winbox вход - RADIUS PAP против CHAP RouterOS в форуме RouterOS.
+1 тут
23.08.2018 18:06:00, sirmatt.]]> http://mikrotik.moscow/forum/forum57/83351-winbox-vkhod-_-radius-pap-protiv-chap/message375697 http://mikrotik.moscow/forum/forum57/83351-winbox-vkhod-_-radius-pap-protiv-chap/message375697 Thu, 23 Aug 2018 18:06:00 -0400 RouterOS winbox вход - RADIUS PAP против CHAP RouterOS в форуме RouterOS.
Еще один плюсик здесь.
13.08.2018 08:42:00, CCIS.]]> http://mikrotik.moscow/forum/forum57/83351-winbox-vkhod-_-radius-pap-protiv-chap/message375696 http://mikrotik.moscow/forum/forum57/83351-winbox-vkhod-_-radius-pap-protiv-chap/message375696 Mon, 13 Aug 2018 08:42:00 -0400 RouterOS winbox вход - RADIUS PAP против CHAP RouterOS в форуме RouterOS.
Люди, +1 здесь. Прошло почти 10 лет, а проблема все еще есть. Почему бы не ввести опцию использования PAP для Winbox? Спасибо! Похожие обсуждения есть здесь - PAP для Winbox Radius Logins.
13.11.2017 09:19:00, alex1.]]> http://mikrotik.moscow/forum/forum57/83351-winbox-vkhod-_-radius-pap-protiv-chap/message375695 http://mikrotik.moscow/forum/forum57/83351-winbox-vkhod-_-radius-pap-protiv-chap/message375695 Mon, 13 Nov 2017 09:19:00 -0500 RouterOS winbox вход - RADIUS PAP против CHAP RouterOS в форуме RouterOS.
BUMP… Было ли какое-либо продвижение в решении этой проблемы? Я тоже не хочу вести список пользователей с открытыми паролями, это противоречит любой хорошей политике безопасности. Спасибо, td
27.08.2013 14:14:00, tonyd.]]> http://mikrotik.moscow/forum/forum57/83351-winbox-vkhod-_-radius-pap-protiv-chap/message375694 http://mikrotik.moscow/forum/forum57/83351-winbox-vkhod-_-radius-pap-protiv-chap/message375694 Tue, 27 Aug 2013 14:14:00 -0400 RouterOS winbox вход - RADIUS PAP против CHAP RouterOS в форуме RouterOS.
Я хотел бы добавить свое имя в список людей, которые хотели бы получить возможность использовать PAP для системных входов вместо CHAP. Наш центральный AAA хранит пароли в зашифрованном виде, и мы хотим интегрировать имеющиеся у нас Mikrotik с этой системой. Принуждение RouterOS к использованию CHAP означает ведение отдельного списка логинов и паролей в открытом виде, а поскольку у нас растущее количество таких "островов", было бы лучше, если бы мы могли интегрировать это с нашей существующей системой.
06.10.2010 16:12:00, BYost.]]> http://mikrotik.moscow/forum/forum57/83351-winbox-vkhod-_-radius-pap-protiv-chap/message375693 http://mikrotik.moscow/forum/forum57/83351-winbox-vkhod-_-radius-pap-protiv-chap/message375693 Wed, 06 Oct 2010 16:12:00 -0400 RouterOS winbox вход - RADIUS PAP против CHAP RouterOS в форуме RouterOS.
BUMP! У меня такая же проблема. Можем заставить Winbox использовать PAP вместо CHAP?
18.06.2010 10:40:00, truekonrads.]]> http://mikrotik.moscow/forum/forum57/83351-winbox-vkhod-_-radius-pap-protiv-chap/message375692 http://mikrotik.moscow/forum/forum57/83351-winbox-vkhod-_-radius-pap-protiv-chap/message375692 Fri, 18 Jun 2010 10:40:00 -0400 RouterOS winbox вход - RADIUS PAP против CHAP RouterOS в форуме RouterOS.
Я нашел то же самое заключение в интернете. Однако у меня есть мысль о CHAP и RADIUS (просто теория): в RADIUS есть модуль CHAP. Я посмотрел исходный код, и мне кажется, что там просто сравнение с базой данных после завершения рукопожатия. Я задавался вопросом, возможно ли вставить преобразование md5 прямо перед сравнением с базой данных. Тогда CHAP подумает, что md5-хеш — это пароль в открытом виде. Пытался это реализовать, но все функции md5, которые я нашел, написаны на C++, в то время как модуль CHAP написан на чистом C. Я не смог с этим разобраться.
06.08.2008 19:35:00, ngaleyev.]]> http://mikrotik.moscow/forum/forum57/83351-winbox-vkhod-_-radius-pap-protiv-chap/message375691 http://mikrotik.moscow/forum/forum57/83351-winbox-vkhod-_-radius-pap-protiv-chap/message375691 Wed, 06 Aug 2008 19:35:00 -0400 RouterOS winbox вход - RADIUS PAP против CHAP RouterOS в форуме RouterOS.
Аутентификация PAP осуществляется в открытом виде, поэтому у вас есть возможность добавить MD5 в вашу таблицу radius mysql, чтобы зашифровать незашифрованный пароль. В CHAP пароль уже зашифрован и по умолчанию использует MD5, и вы не можете заставить систему использовать или не использовать шифрование в CHAP, это происходит автоматически. С уважением, Фатон.
06.08.2008 13:44:00, fatonk.]]> http://mikrotik.moscow/forum/forum57/83351-winbox-vkhod-_-radius-pap-protiv-chap/message375690 http://mikrotik.moscow/forum/forum57/83351-winbox-vkhod-_-radius-pap-protiv-chap/message375690 Wed, 06 Aug 2008 13:44:00 -0400 RouterOS winbox вход - RADIUS PAP против CHAP RouterOS в форуме RouterOS.
Привет, я пытаюсь настроить аутентификацию freeradius для логинов через winbox, ssh и т.д. У меня пароли в формате md5 в базе данных mysql, и мне удалось настроить PAP с MD5 в freeradius. Это работает из командной строки моего Linux-машины (radtest nick 1234 192.168.0.58 1812 testing123), но когда я пытаюсь использовать winbox, я получаю такой отладочный вывод: rlm_pap: Атрибут "Пароль" необходим для аутентификации. Невозможно использовать "CHAP-Password". Есть ли способ заставить логиниться через PAP вместо CHAP? P.S. Я полный новичок в radius, так что если я что-то не так понял — поправьте меня.
22.07.2008 19:44:00, ngaleyev.]]> http://mikrotik.moscow/forum/forum57/83351-winbox-vkhod-_-radius-pap-protiv-chap/message375689 http://mikrotik.moscow/forum/forum57/83351-winbox-vkhod-_-radius-pap-protiv-chap/message375689 Tue, 22 Jul 2008 19:44:00 -0400 RouterOS