https://opennet.me/openforum/vsluhforumID6/13072.html Здравствуйте.<br>Есть настроенный EasyVPN на 2801, есть потребность аутентифицировать и авторизовать пользователей в RADIUS (freeradius).<br>В freeradius настроен модуль mschap, который вкупе с самбой на этом же сервере успешно справляется с задачей ааа для пользователей L2TP, однако не работает с EasyVPN ввиду того, что циска присылает пароль в чистом виде, без MS-CHAP-Challenge.<br><br>Пользователь в радиусе:<br>testuser Auth-Type := MS-CHAP<br> Cisco-AVPair += "ipsec:user-vpn-group=vpn-access",<br> Cisco-AVPair += "ipsec:user-include-local-lan=1",<br> Cisco-AVPair += "ipsec:user-save-password=0" <br><br>Дебаг радиуса:<br><br>rad_recv: Access-Request packet from host 172.16.5.17:1645, id=16, length=92<br> User-Name = "testuser"<br> User-Password = "testuser123"<br> Calling-Station-Id = "194.26.4.75"<br> NAS-Port-Type = Virtual<br> NAS-Port = 1<br> NAS-Port-Id = "194.26.4.74"<br> NAS-IP-Address = 172.16.5.17<br> Processing the authorize section of radiusd.conf<br>modcall: enteri https://opennet.me/openforum/vsluhforumID6/13072.html#2 Fri, 01 Jun 2012 10:13:26 GMT &gt; Решил проблему поднятием виндового сервиса IAS (Internet Authentication Service). Работает <br>&gt; через PAP на ура.<br><br>нужна помощь в настройке такой же схемы, можешь выслать конфиг? или подскажи что делал....<br>пиши на емейл, заранее спасибо<br><br> https://opennet.me/openforum/vsluhforumID6/13072.html#1 Wed, 21 Mar 2007 10:01:59 GMT Решил проблему поднятием виндового сервиса IAS (Internet Authentication Service). Работает через PAP на ура.