FreeRADIUS с OpenLDAP

Как уже объяснялось в обсуждении, на которое вы нас направили, это неотъемлемое требование CHAP. Просто, должна быть возможность получить доступ к паролю в открытом виде. Это свойственно всем схемам аутентификации с общим секретом и ответом на вызов. Существует компромисс между защитой пароля при передаче (“на проводе” – CHAP это делает) и защитой в базе данных. Один из способов повысить безопасность паролей, хранящихся в базе данных, — шифровать их с помощью обратимого алгоритма. Это, конечно, намного менее безопасно, чем необратимые алгоритмы, такие как SHA1 или MD5, но лучше, чем наличие открытых паролей, если ваша база данных будет скомпрометирована и/или украдена. Поддержка такого обратимого псевдо-шифрования паролей должна быть реализована внутри сервера RADIUS, роутер об этом ничего не будет знать. Единственный сервер RADIUS, который я знаю, который реализует это сейчас, — Radiator, смотрите http://www.open.com.au/radiator/ref.html#pgfId=399936 и ищите Rcrypt. –Tom