Mikrotik AAA

[Den4ikArgv]

Добрый день!
 

Имеется сервер freeradius с настройками в файле sites-enabled/default (section authorize).

Там указан метод автозаризации unix и проверки через unix модуль.

Как к этому можно притянуть Mikrotik с его MS-CHAP, не могу сообразить как преобразоваться пароль в читаемый для проверки в том же блоке проверок.

Конфиг:
unix
if (ok | updated) {

                        Блоки проверок с передаваемыми атрибутами прав к опреденным железкам
}

Edited June 10, 2024 by Den4ikArgv

[stalker86]

Если не не изменяет склероз - то CHAP в clear text password никак

[Den4ikArgv]

У меня пароль в /etc/passwd для авторизации. Вообще никак нельзя связать chap с unix модулем?

[Den4ikArgv]

https://deployingradius.com/documents/protocols/compatibility.html


Вопрос закрыт, ответ на него нашелся по ссылке.

Решение:

/freeradius/3.0/sites-enabled/default

authrorize {

....

   if (MS-CHAP2-Response) {
                        mschap
        }

...}

 

И добавляем юзвера с паролем в открытом виде и проверкой метода Auth-Type==MS-CHAP