+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

freeradius вход пользователей. пароли в открытом виде

freeradius вход пользователей. пароли в открытом виде, RouterOS

luqasz

Guest

19.12.2011 15:21:00

Привет! Я заметил, что если пароль хранится в базе данных в формате md5 или sha, пользователь не может войти или пройти аутентификацию через: bandwidth test, winbox, mac-telnet. Работают только: telnet, ssh, ftp. Если пароль хранится в открытом виде, то всё вышеупомянутое работает.

freeradius -X выдает:

без открытого пароля вход через winbox/mac-telnet/bw test:
++[logintime] возвращает noop
[pap] Нормализация SHA-пароля из шестнадцатеричного кода
[pap] WARNING: Auth-Type уже установлен. Не устанавливается PAP
++[pap] возвращает noop
Найден Auth-Type = CHAP
# Выполнение группы из файла /etc/freeradius/sites-enabled/default
+- вход в группу CHAP {...}
[chap] попытка входа "*****" с CHAP паролем
[chap] Для аутентификации с sha или md5 паролем требуется Cleartext-Password

вход через ssh/telnet:
++[sql] возвращает ok
++[expiration] возвращает noop
++[logintime] возвращает noop
[pap] Нормализация SHA-пароля из шестнадцатеричного кода
++[pap] возвращает updated
Найден Auth-Type = PAP
# Выполнение группы из файла /etc/freeradius/sites-enabled/default
+- вход в группу PAP {...}
[pap] попытка входа с паролем "*******"
[pap] Используется шифрование SHA1.
[pap] Пользователь успешно аутентифицирован
++[pap] возвращает ok

Turbid Guest	#2 0 19.06.2014 11:44:00 Подтверждаю эту проблему. Есть ли какое-нибудь описание причины? Также похожий случай: http://forum.mikrotik.com/t/router-user-via-radius-server/42590/1

kgblaster Guest	#3 0 16.09.2016 22:14:00 Есть какое-то решение этой проблемы? У меня то же самое.

total13 Guest	#4 0 04.08.2017 12:59:00 Та же проблема здесь, есть какое-то решение?

mehdisadighian

Guest

02.10.2017 09:52:00

Привет! У меня была такая же проблема, и я решил её, переместив несколько строк в файле /usr/local/etc/raddb/sites-enabled/default. Я использую SQL, поэтому загружаю SQL-модуль, pap и chap. Я поменял порядок строк с chap sql pap на: sql pap chap, чтобы freeradius сначала загружал sql, а потом chap. Так он смог найти пароль в SQL.

jkliachev

Guest

22.11.2018 19:58:00

У меня та же проблема. Если в базе данных у пользователя настроен пароль с атрибутом «Cleartext-Password», то всё работает, но мне бы хотелось понять, какой другой атрибут и хэш нужно использовать, чтобы все пароли хранились в зашифрованном виде, и при этом winbox/ssh/telnet продолжали работать. Сегодня хранить любые пароли в открытом виде — это совсем неприемлемо. В нашей компании много роутеров Mikrotik, и мы хотим централизованно управлять пользователями через сервер freeradius. Я читал, что последние версии Winbox поддерживают PAP в качестве механизма аутентификации, но так и не смог найти информацию, как это настроить. Было бы очень здорово, если бы кто-то помог с конфигурацией. Заранее спасибо!

kdavid Guest	#7 0 06.01.2019 19:51:00 Привет, у меня версия MK 6.43.8. Есть идеи, как это решить? Наверное, нужно подправить конфигурационный файл radius через SSH на Synology, да?

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры