Исходное сообщение
"Представлен способ взлома MS-CHAPv2, по трудоёмкости идентич..." Отправлено SHRDLU, 01-Авг-12 11:43
> openvpn/mpd  могут работать с сертификатами. За openvpn ничего не скажу, а mpd с каких пор научился аутентификации по сертификатам? Нет там такого... http://mpd.sourceforge.net/doc5/mpd29.html#29 Mpd currently supports authentication against (tried in this order) extauth, radius, PAM, systems password database (master.passwd), OPIE and internal mpd.secret file. С сертификатами, применительно к vpn построенном на mpd, насколько я знаю, работает софт, ответственный за IPSec - racoon/ipsectools. И даже при таком раскладе парольную аутентификацию никто не отменяет, сертификат используется только для поднятия шифрованного туннеля IPSec. Ну либо самодельный скрипт сочинить, который будет как-то требовать и проверять клиентские сертификаты, но это совсем другая история, подобных примеров я лично не встречал...