質問: バックエンドにOpenLDAPを利用したRADIUS認証サーバの構築を目指しています。 OS:CentOS7(FreeRADIUSとOpenLDAPを同一サーバに同居) 無線AP:AirMac及びヤマハのAPで確認中 各バージョン:『openldap-2.4.40-13』『freeradius-3.0.4-6』 Sambaスキーマを使うことなく上記環境の構築は可能でしょうか? (ユーザーの管理はSambaではなくLDAPで行いたい) RADTESTでLDAPユーザーが認証されることは確認出来たのですが、 無線経由で認証を行うと下記のようなエラーが出てしまいます。 --- (10) WARNING: mschap : No Cleartext-Password configured. Cannot create LM-Password (10) WARNING: mschap : No Cleartext-Password configured. Cannot create NT-Password (10) mschap : Creating challenge hash with username: test (10) mschap : Client is using MS-CHAPv2 (10) ERROR: mschap : FAILED: No NT/LM-Password. Cannot perform authentication (10) ERROR: mschap : MS-CHAP2-Response is incorrect ------------------------------------------------------ FreeRADIUSに関する情報を見つけることが出来ず苦慮しております。 同じような構成にて成功している方がいらっしゃりましたらご助言頂けますと 幸いです。 よろしくお願いいたします。
回答: MS-CHAPv2 で認証するには、平文パスワードまたは LM/NTハッシュのいずれかが必要です。