Dotaz: radius + ldap a šifrovaná hesla

[vojta]

Je možný radiusu nařídit, aby cleartext heslo z peap zašifroval nebo udělal z něho hash a až poté porovnal s ldapem?

Mám veliký odpor držet hesla v ldape v cleartextu.

Znáte nějakou implementaci nt hashe v php nebo pythonu?

Odpovědi

[petr]

Proc mit hesla v ldape v cleartext? Nevim co pouzivas, ale treba u nas je 389 a hesla jsou v nem sifrovane. Dle projektu dokonce ruzne metody pro ruzne stromy.

[GeorgeWH]

To zalezi od autentifikacneho protokolu, http://www.cisco.com/en/US/docs/security/ise/1.0/user_guide/ise10_man_id_stores.html prva tabulka.

Napr. v jednom pripade peap-tls overujeme cez sambu voci ad (ntlm_auth), v druhom pripade radius overuje voci ldapu atribut sambaNTPassword. V oboch pripadoch sa pouziva mschapv2.