http://mikrotik.moscow Новое в теме freeradius вход пользователей. пароли в открытом виде форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Wed, 12 Aug 2026 07:35:33 -0400 freeradius вход пользователей. пароли в открытом виде RouterOS в форуме RouterOS.
Привет, у меня версия MK 6.43.8. Есть идеи, как это решить? Наверное, нужно подправить конфигурационный файл radius через SSH на Synology, да?
06.01.2019 19:51:00, kdavid.]]> http://mikrotik.moscow/forum/forum57/83329-freeradius-vkhod-polzovateley.-paroli-v-otkrytom-vide/message375493 http://mikrotik.moscow/forum/forum57/83329-freeradius-vkhod-polzovateley.-paroli-v-otkrytom-vide/message375493 Sun, 06 Jan 2019 19:51:00 -0500 RouterOS freeradius вход пользователей. пароли в открытом виде RouterOS в форуме RouterOS.
У меня та же проблема. Если в базе данных у пользователя настроен пароль с атрибутом «Cleartext-Password», то всё работает, но мне бы хотелось понять, какой другой атрибут и хэш нужно использовать, чтобы все пароли хранились в зашифрованном виде, и при этом winbox/ssh/telnet продолжали работать. Сегодня хранить любые пароли в открытом виде — это совсем неприемлемо. В нашей компании много роутеров Mikrotik, и мы хотим централизованно управлять пользователями через сервер freeradius. Я читал, что последние версии Winbox поддерживают PAP в качестве механизма аутентификации, но так и не смог найти информацию, как это настроить. Было бы очень здорово, если бы кто-то помог с конфигурацией. Заранее спасибо!
22.11.2018 19:58:00, jkliachev.]]> http://mikrotik.moscow/forum/forum57/83329-freeradius-vkhod-polzovateley.-paroli-v-otkrytom-vide/message375492 http://mikrotik.moscow/forum/forum57/83329-freeradius-vkhod-polzovateley.-paroli-v-otkrytom-vide/message375492 Thu, 22 Nov 2018 19:58:00 -0500 RouterOS freeradius вход пользователей. пароли в открытом виде RouterOS в форуме RouterOS.
Привет! У меня была такая же проблема, и я решил её, переместив несколько строк в файле /usr/local/etc/raddb/sites-enabled/default. Я использую SQL, поэтому загружаю SQL-модуль, pap и chap. Я поменял порядок строк с chap sql pap на: sql pap chap, чтобы freeradius сначала загружал sql, а потом chap. Так он смог найти пароль в SQL.
02.10.2017 09:52:00, mehdisadighian.]]> http://mikrotik.moscow/forum/forum57/83329-freeradius-vkhod-polzovateley.-paroli-v-otkrytom-vide/message375491 http://mikrotik.moscow/forum/forum57/83329-freeradius-vkhod-polzovateley.-paroli-v-otkrytom-vide/message375491 Mon, 02 Oct 2017 09:52:00 -0400 RouterOS freeradius вход пользователей. пароли в открытом виде RouterOS в форуме RouterOS.
Та же проблема здесь, есть какое-то решение?
04.08.2017 12:59:00, total13.]]> http://mikrotik.moscow/forum/forum57/83329-freeradius-vkhod-polzovateley.-paroli-v-otkrytom-vide/message375490 http://mikrotik.moscow/forum/forum57/83329-freeradius-vkhod-polzovateley.-paroli-v-otkrytom-vide/message375490 Fri, 04 Aug 2017 12:59:00 -0400 RouterOS freeradius вход пользователей. пароли в открытом виде RouterOS в форуме RouterOS.
Есть какое-то решение этой проблемы? У меня то же самое.
16.09.2016 22:14:00, kgblaster.]]> http://mikrotik.moscow/forum/forum57/83329-freeradius-vkhod-polzovateley.-paroli-v-otkrytom-vide/message375489 http://mikrotik.moscow/forum/forum57/83329-freeradius-vkhod-polzovateley.-paroli-v-otkrytom-vide/message375489 Fri, 16 Sep 2016 22:14:00 -0400 RouterOS freeradius вход пользователей. пароли в открытом виде RouterOS в форуме RouterOS.
Подтверждаю эту проблему. Есть ли какое-нибудь описание причины? Также похожий случай: http://forum.mikrotik.com/t/router-user-via-radius-server/42590/1
19.06.2014 11:44:00, Turbid.]]> http://mikrotik.moscow/forum/forum57/83329-freeradius-vkhod-polzovateley.-paroli-v-otkrytom-vide/message375488 http://mikrotik.moscow/forum/forum57/83329-freeradius-vkhod-polzovateley.-paroli-v-otkrytom-vide/message375488 Thu, 19 Jun 2014 11:44:00 -0400 RouterOS freeradius вход пользователей. пароли в открытом виде RouterOS в форуме RouterOS.
Привет! Я заметил, что если пароль хранится в базе данных в формате md5 или sha, пользователь не может войти или пройти аутентификацию через: bandwidth test, winbox, mac-telnet. Работают только: telnet, ssh, ftp. Если пароль хранится в открытом виде, то всё вышеупомянутое работает.

freeradius -X выдает:

без открытого пароля вход через winbox/mac-telnet/bw test:
++[logintime] возвращает noop
[pap] Нормализация SHA-пароля из шестнадцатеричного кода
[pap] WARNING: Auth-Type уже установлен. Не устанавливается PAP
++[pap] возвращает noop
Найден Auth-Type = CHAP  
# Выполнение группы из файла /etc/freeradius/sites-enabled/default  
+- вход в группу CHAP {...}  
[chap] попытка входа "*****" с CHAP паролем
[chap] Для аутентификации с sha или md5 паролем требуется Cleartext-Password

вход через ssh/telnet:  
++[sql] возвращает ok
++[expiration] возвращает noop
++[logintime] возвращает noop
[pap] Нормализация SHA-пароля из шестнадцатеричного кода
++[pap] возвращает updated
Найден Auth-Type = PAP  
# Выполнение группы из файла /etc/freeradius/sites-enabled/default  
+- вход в группу PAP {...}  
[pap] попытка входа с паролем "*******"
[pap] Используется шифрование SHA1.
[pap] Пользователь успешно аутентифицирован
++[pap] возвращает ok
19.12.2011 15:21:00, luqasz.]]> http://mikrotik.moscow/forum/forum57/83329-freeradius-vkhod-polzovateley.-paroli-v-otkrytom-vide/message375487 http://mikrotik.moscow/forum/forum57/83329-freeradius-vkhod-polzovateley.-paroli-v-otkrytom-vide/message375487 Mon, 19 Dec 2011 15:21:00 -0500 RouterOS