2013-04-11 2 views
0

Я успешно настроил freeradius с mysql. я могу radtest с помощью команды:Аутентификация радиуса кальмара «Нет ответа от сервера RADIUS»

sudo radtest alice password 192.168.2.3 1812 testing123 
Sending Access-Request of id 187 to 192.168.2.3 port 1812 
    User-Name = "alice" 
    User-Password = "password" 
    NAS-IP-Address = 127.0.1.1 
    NAS-Port = 1812 
    Message-Authenticator = 0x00000000000000000000000000000000 

rad_recv: Access-Accept packet from host 192.168.2.3 port 1812, id=187, length=20 

Теперь я стараюсь кальмаров с помощью проверки подлинности радиуса.

я последовал шаг за шагом от:

http://safesrv.net/setup-squid-and-freeradius-on-centos-5/#comment-1043

Но я получил журнал сообщений об ошибке на cache.log

Warning: Received invalid reply digest from server 
Warning: Received invalid reply digest from server 
Warning: Received invalid reply digest from server 
squid_rad_auth: No response from RADIUS server 

На радиус -X отладки появляется сообщение об ошибке, как ниже:

Sending duplicate reply to client localprivate port 42003 – ID: 2 
Sending Access-Reject of id 2 to 192.168.2.3 port 42003 
Waking up in 2.9 seconds. 
rad_recv: Access-Request packet from host 192.168.2.3 port 42003, id=2, length=63 
Sending duplicate reply to client localprivate port 42003 – ID: 2 
Sending Access-Reject of id 2 to 192.168.2.3 port 42003 
Waking up in 0.9 seconds. 
Found Auth-Type = PAP 
# Executing group from file /usr/local/etc/raddb/sites-enabled/default 
+- entering group PAP {…} 
[pap] login attempt with password “b9?I? +�(�Ч�Y�?” 
[pap] Using clear text password “password” 
[pap] Passwords don’t match 
++[pap] returns reject 
Failed to authenticate the user. 
WARNING: Unprintable characters in the password. Double-check the shared secret on the server and the NAS! 
Using Post-Auth-Type REJECT 

Что это за ошибка? Как я могу решить эту

Благодарности

ответ

0

Snoop генерируемого Accessreq и попытаться расшифровать зашифрованный пароль, используя свой общий секрет с Wireshark. Похоже, ваш тестовый клиент не кодирует пароль правильно. Убедитесь, что тестирование123 правильно настроено на стороне сервера.

Смежные вопросы