forum.lissyara.su

Всем привет.

Настраиваю vpn c двухфакторная аутентификацией.
Один freeradius настроен так:
https://wiki.freeradius.org/guide/2FA-A ... plus-Proxy

Второй freeradius настроен так:
https://www.linotp.org/howtos/howto-radius.html

То есть идея такая сначала идём за логином/паролем в LDAP, потом получаем временный пароль и проверяем его

Проблема такая, что не работает:
Login incorrect (ldap: Bind credentials incorrect: Invalid credentials): [testuser/testpasswordOTP]

То есть пароли склеиваются.

Может кто поможет )

Вроде как можно разделять пароли
if (User-Password =~ /^([0-9]{6})(.*)$/) {
update request {
# define this as "string" in raddb/dictionary
Google-Password := "${1}"
User-Password := "${2}"
}
}

Есть идеи ?