forum.lissyara.su

Всем привет!

Такой вопрос, возможно ли подружить WI-FI с радиусом и php-скриптом, который стучится в LDAP и проверяет реквы пользователя?

Изначально пытался подружить radius с LDAP напрямую, но радиус хочет забирать пароли из LDAP в чистом виде, а у меня в LDAPе хранятся только хеши паролей в SHA1 + соль еще
А делать доп. поле с паролем в открытом виде в LDAP - считаю полным идиотизмом
Поэтому я написал скриптец на PHP, которому передается имя пользователя и пароль, а скрипт уже возращает либо Accept либо Reject

Сейчас проблема в том, что точка доступа ломится на радиус через протокол MSCHAP, и выдрать корректно пароль и передать его PHP скрипту у меня не получается

Куда копать, господа?
Может кто-нибудь знает как заставить радиус хавать хешмированные пароли из LDAP?

Спасибо

А радиус его не умеет чтоле?

php-скриптом, который стучится в LDAP и проверяет реквы пользователя

Вот это radius может делать сам. Без использования сторонних скриптов на чем либо

https://www.google.com.ua/?gws_rd=ssl#q ... ius+schema

Сейчас нет под рукой боевых серверов с подобными связками, но года если три года назад оно работало без проблем, то я не вижу причин, почему сейчас нет.