форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка

Вариант для распечатки		Пред. тема | След. тема
Форумы Программирование под UNIX (Public)
Изначальное сообщение		[Проследить за развитием треда]

"Вопрос по RADIUS"

Сообщение от Аноним on 15-Авг-07, 18:49

Сел за написание RADIUS сервера на питоне. Подошёл к проблеме авторизации пользователей. Допустим мой сервер получает от VPN клиента запрос на авторизацию, где указаны MS-CHAP-Challenge MS-CHAP2-Response У меня в базе для этого пользователя хранится логин и пароль. По какому алгоритму происходит сравниание данных из базы и данных MS-CHAP-Challenge и MS-CHAP2-Response, полученных от маршрутизатора?

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Сообщения по теме

[Сортировка по времени, UBB]

1. "Вопрос по RADIUS"

Сообщение от NuINu (??) on 16-Авг-07, 09:40

>Сел за написание RADIUS сервера на питоне. Подошёл к проблеме авторизации пользователей. > >Допустим мой сервер получает от VPN клиента запрос на авторизацию, где указаны > >MS-CHAP-Challenge >MS-CHAP2-Response >У меня в базе для этого пользователя хранится логин и пароль. По >какому алгоритму происходит сравниание данных из базы и данных MS-CHAP-Challenge и >MS-CHAP2-Response, полученных от маршрутизатора? А ты уверен что готов к этой работе? дело в том что радиус сервер не работает на прямую с клиентами VPN! а так же ppp pppoe pptp и другими(их дофига) он работает с Access Server серверами доступа, от них приходят запросы и им же посылаются ответы. СД работает с клиентом допустим ВПН. он посылает строку, которую шифрует клиент, принимает от клиента ответ, и все это ВМЕСТЕ передает Радиус серверу. Который запросив БД на счет пароля сам выплняет шифрование и сравнивает результаты. И выдает СД результаты(иногда/зачастую :) вместе с параметрами настройки сесси).

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	2. "Вопрос по RADIUS"
	Сообщение от Аноним on 17-Авг-07, 13:40
	Я в курсе всего этого. Мой сервер уже принимает все запросы от NAS и дешифрует их. В данный момент у меня встал вопрос по поводу того, как получить MSCHAP response для некого-клиента и сравнить его с mschap response от сервера...
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	3. "Вопрос по RADIUS"
	Сообщение от NuINu (??) on 17-Авг-07, 14:41
	>Я в курсе всего этого. Мой сервер уже принимает все запросы от >NAS и дешифрует их. В данный момент у меня встал вопрос >по поводу того, как получить MSCHAP response для некого-клиента и сравнить >его с mschap response от сервера... так тебе алгоритм что ли нужен? вот уж не думал что он секретный. на перле можно посмореть здесь: http://codebrowse.com/view_file.php?path=./abills/abills/libexec/MSCHAP.pm
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить	Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]