如何配置FreeRADIUS来代理EAP-PEAP-GTC隧道内的PAP请求？

Question

如何配置FreeRADIUS来代理EAP-PEAP-GTC隧道内的PAP请求？ 。我想将PAP请求代理到另一个只了解PAP的RADIUS服务器。我怎么能为此配置freeradius。

Answer 1

在proxy.conf

中配置您的代理域

在内部隧道的授权部分调用eap模块，如果EAP模块在回合期间创建User-Password属性，则代理请求。

authorize {
    eap
    if (&User-Password) {
        update control {
            Proxy-To-Realm := <realm>
        }
    }
}