RADIUS параметры: принудительное отключение MPPE
Добавлено: Вт дек 18, 2012 11:43 am
Столкнулся с проблемой. При включённой авторизации mschapv2 на роутере Mikrotik даже с принудительно отключенным в настройках шифрованием, соединение устанавливается с MPPE-шифрованием. На форуме Mikrotik посоветовали запретить его также с помощью RADIUS-аттрибута на RADIUS-сервере.
Насколько я понимаю, нужно прописать в RADIUS Параметры в настройках NAS следующее:
Так?
Сейчас я прописал атрибуты таким образом:,
но Mikrotik продолжает подключать новых клиентов с шифрованием.
В raddb/dictionary в том числе проинклюжены файлы словарей атрибутов Microsoft, где атрибут MS-MPPE-Encryption-Types декларирован.
Куда копать?
Насколько я понимаю, нужно прописать в RADIUS Параметры в настройках NAS следующее:
Код: Выделить всё
MS-MPPE-Encryption-Types=0Сейчас я прописал атрибуты таким образом:
Код: Выделить всё
Acct-Interim-Interval=120,
MS-MPPE-Encryption-Types=0
но Mikrotik продолжает подключать новых клиентов с шифрованием.
В raddb/dictionary в том числе проинклюжены файлы словарей атрибутов Microsoft, где атрибут MS-MPPE-Encryption-Types декларирован.
Куда копать?