Freeradius with LDAP - Cisco WLC - 身份验证失败

Question

我在调试模式下收到以下错误

[mschapv2] +group MS-CHAP {
[mschap] No Cleartext-Password configured.  Cannot create LM-Password.
[mschap] No Cleartext-Password configured.  Cannot create NT-Password.
[mschap] Creating challenge hash with username: tuser
[mschap] Client is using MS-CHAPv2 for tuser, we need NT-Password
[mschap] FAILED: No NT/LM-Password.  Cannot perform authentication.
[mschap] FAILED: MS-CHAP2-Response is incorrect

我很确定这是问题所在。我使用OpenDJ作为后端ldap服务器并使用freeradius和ldap。请告诉我，如果我遗失了任何东西，或者我是否有特定的配置。没有什么网络明智阻止端口。注意：我正在使用Mac进行身份验证。

Answer 1

您可以使用LDAP凭据在freeradius服务器上本地登录吗？

radtest $login $pass 127.0.0.1 10 $secret

如果是，您可能应该停止freeradius服务并运行“ freeradius -X”，这表明从服务器端进行调试。

粘贴启用了网站的默认配置，您是否在其中未注释ms-chap？