GnuGK+FRadius+PAM Auth

[finger]

Если есть знатоки, просьба откликнуться.

Мучаю GnuGK, для авторизации используется freeradius. Для авторизации в радиусе очень хочется использовать pam, тоесть авторизировать в GK только системных юзеров. Только вот GnuGK отправляет радиусу chap-аутентификацию, что естественно не вяжется с MD5, а хранить отдельно в открытом виде пароли всех системных юзеров - не есть гутт.

Собсно суть вопросов: Кто в ответе за использование CHAP? Endpoint или GnuGK? И как заставить его(Endpoint/GK) посылать plain text пароли?