Freeradius将MSCHAP转换为PAP和代理请求

Question

我想再次验证连接（VPN）和RSA服务器。 来源（VPN客户端）使用MSCHAP，但是RSA仅理解PAP。

所以我的想法是使用Freeradius作为代理来将MSCHAP请求转换/转换为PAP并向RSA服务器请求认证。

但是我找不到方法。

Answer 1

不可能。您无法从MSCHAPv2响应中检索纯文本密码，因为该密码在服务器收到该密码之前已经经过了多次哈希处理。

您无法将输入文本检索为哈希，最好的办法是生成一个冲突（输入文本产生相同的哈希输出），由于您所处的时间，这对您没有帮助需要这样做。