Исходное сообщение
"Cisco 5300 & freeradius проблема с аутентификацией" Отправлено elmiedo, 13-Янв-11 13:11
>>>Где рыть? >> >>на циске? >>ну например ppp authentication pap > У нас так и записано на циске. Что еще может быть? Для тех, кто встретится с подобной проблемой: конфигурация cisc'и тут не причем. По дефолту freeradius лезет за проверкой pap crypted в /etc/passwd, если не находит ничего, то применяет стандартный base-64 или md5, и все будет хорошо. Но если в /etc/passwd живет логин с паролем, отличающимся от того, который freeradius вытаскивает из файла или из базы, то имеем проблему [pap] Passwords don't match, поскольку freeradius будет сравнивать хеш неверного пароля из passwd. Допиливайте freeradius, чтобы этого не происходило, или не заводите такой логин на компьютере с freeradius'ом, или делайте одинаковые связки логин-пароль. )) Допиливать- ничего сложного: в /etc/freeradius/sites-avalible/default нужно закоментировать unix.