RADIUS параметры: принудительное отключение MPPE

Платформа Mikrotik
Ответить
mcdebugger
Сообщения: 14
Зарегистрирован: Ср дек 01, 2010 12:52 pm

RADIUS параметры: принудительное отключение MPPE

Сообщение mcdebugger »

Столкнулся с проблемой. При включённой авторизации mschapv2 на роутере Mikrotik даже с принудительно отключенным в настройках шифрованием, соединение устанавливается с MPPE-шифрованием. На форуме Mikrotik посоветовали запретить его также с помощью RADIUS-аттрибута на RADIUS-сервере.
Насколько я понимаю, нужно прописать в RADIUS Параметры в настройках NAS следующее:

Код: Выделить всё

MS-MPPE-Encryption-Types=0
Так?
Сейчас я прописал атрибуты таким образом:

Код: Выделить всё

Acct-Interim-Interval=120,
MS-MPPE-Encryption-Types=0
,
но Mikrotik продолжает подключать новых клиентов с шифрованием.
В raddb/dictionary в том числе проинклюжены файлы словарей атрибутов Microsoft, где атрибут MS-MPPE-Encryption-Types декларирован.
Куда копать?

~AsmodeuS~
Site Admin
Сообщения: 5746
Зарегистрирован: Пт янв 28, 2005 3:11 pm
Контактная информация:

Re: RADIUS параметры: принудительное отключение MPPE

Сообщение ~AsmodeuS~ »

начиная с версии 0.54

Acct-Interim-Interval=120,
передаётся без явного указания


этот параметр проверте
MS-MPPE-Encryption-Types=0

через radiusd -X

Ответить