Dotaz: FreeRadius hesla

[vasmo]

V com a v akej forme mate ulozene hesla pre RADIUS? Podla tejto tabulky http://deployingradius.com/documents/protocols/compatibility.html ma najvacsie moznosti PAP a najvacsiu podporu nesifrovane heslo. Ja vsak nemozem mat hesla ulozene v plaintexte, najradsej by som ich mal bud v SHA-1 alebo MD5 bez saltu a v OpenLDAP. Netusim aka je realna podpora PAP napriec platformami ako Windows, Linux, MacOS, iOS a Android.

Odpovědi

[Max]

Používáme pro mobilní zařízení (Android, iOS, Nokia/MS, Blackberry), účty i hesla v db v plaintextu + ověřujeme PAP.
Není to ideální, také se mi to moc nelíbí.
Na druhou stranu to máme v zašifrované komunikaci / tunelu + GSM + ke zneužití je u nás zapotřebí víc, jak znalost loginu a hesla, takže to zas tak ukrutně zlé není.
Zdar Max