Dotaz: pptp+mysql+md5

[Michal1230]

Ahoj, nemate nekdo nejaky navod, jak zprovoznit pptp s mysql authentizaci a heslem ulozenym v md5?

Dekuji

Odpovědi

[tomk]

Ahoj,

rozdelil bych si ten problem do tri mensich, pricemz na dva znich reseni najdes a treti bude pravdepodobne technicky neresitelny.

Nevim, jaky software pouzivas pro realizaci pptp vpn serveru, ale overovani peeru ma v takovem pripade obvykle na starost pppd. Pppd pak dokaze uzivatele overovat prostrednictvim RADIUS serveru. Prvni cast reseni tedy je premluvit pppd k pouzivani RADIUSu (wiki.freeradius.org/PopTop). Napriklad takovy FreeRADIUS pak dokaze pouzivat ruzne backend databaze uzivatelu, takze dalsi cast je nakonfigurovat FreeRADIUS tak, aby pouzival MySQL (wiki.freeradius.org/SQL_HOWTO) . A treti cast - md5 hesla - AFAIK vyresit nejde. Rad bych se mylil, ale pro CHAP potrebujes mit hesla v cleartextu (pro MS-CHAP pak alespon jako NTLM hash).

Tomas

 

[Michal1230]

Takze ty helsla nejdou nijak zabezpecit?