Vlasglass
Newbie | Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Доброго времени суток! Подскажите пожалуйста что делаю не так?
Стоит FreeBSD-6.4,FreeRADIUS 2.1.10. Есть несколько точек доступа настроены как WPA-interprise. Пытаюсь настроить FreeRADIUS как прокси,для того чтобы он убирал из запроса EAP-PEAP кусок и перенаправлял на биллинговый радиус только mschapv2 ,т.к. ядро биллинговой системы не понимает EAP-PEAP-MSCHAP : В конфигах изменил следюущее,всё остальное по умолчанию:
clients.conf
Код: client 172.100.100.24/30 { secret = secretpass
shortname = AP_50 } |
proxy.conf
Код: realm pref { authhost = 172.10.10.1:1812
accthost = 172.10.10.1:1813 s
ecret = secretpass }
realm DEFAULT { authhost = 172.10.10.1:1812
accthost = 172.10.10.1:1813
secret = secretpass }
|
eap.conf
Код: default_eap_type = peap
default_eap_type = mschapv2
proxy_tunneled_request_as_eap = no |
Пробую подключиться с помошью radtest (eap-md5,mschap),подключаюсь без проблем.А через точку доступа (EAP-PEAP-MsCHAP)- радиуссервер (172.10.10.1)отбрасывает с ошибкой Login incorrect (Home Server says so): [ta-test/<no User-Password attribute>] (from client AP_50 port 1 |
