Следуя этому руководству, Я пытаюсь настроить FreeRADIUS для аутентификации в Active Directory. Я могу получить Access-Accept сообщение, когда я отправляю пароль в виде открытого текста (используя DEFAULT Auth-Type = ntlm_auth метод); однако я хочу использовать mschapv2, чтобы пароль не отправлялся в виде открытого текста.
когда я делаю: radtest -t mschap user pass 10.10.1.21 0 d34db33f
Я получил:
Sending Access-Request Id 144 from 0.0.0.0:41971 to 10.10.1.21:1812
User-Name = 'user'
NAS-IP-Address = 10.10.7.178
NAS-Port = 0
Message-Authenticator = 0x00
MS-CHAP-Challenge = 0xc118ac9d5a2fbfd0
MS-CHAP-Response = 0x00010000000000000000000000000000000000000000000000003f0b91a63532bc231468ae3034fa0788e64e28efa4832ecf
Received Access-Reject Id 144 from 10.10.1.21:1812 to 10.10.7.178:41971 length 38
MS-CHAP-Error = '\000E=691 R=1'
(0) Expected Access-Accept got Access-Reject
На сервере, если я это сделаю:
/usr/bin/ntlm_auth --request-nt-key --username=user --challenge=0xc118ac9d5a2fbfd0 --nt-response=0x00010000000000000000000000000000000000000000000000003f0b91a63532bc231468ae3034fa0788e64e28efa4832ecf
Я получил:
Logon failure (0xc000006d)
Мне кажется, что у меня проблема с преобразованием в mschap. Что мне нужно отредактировать, чтобы я мог правильно пройти аутентификацию?
Оказывается, проблема, с которой я столкнулся, была связана с тем, что пользователь freerad не мог получить доступ к сокету winbind. Больше информации Вот
Цитата:
Ubuntu (12.04) places the socket in /var/run/samba/winbindd_privileged
The socket itself is owned root:root permissions s777
The directory is owned root:winbindd_privileged permissions 750
Adding the user freerad to the group winbindd_privileged did the trick.