Добился авторизации NTLM, прошу объяснить
Добавлено: Пн авг 10, 2009 9:30 am
Связка abills 0.41 + freeradius 2.1.3 + ppp 2.4.4 + mysql на gentoo linux работает просто прекрасно. Спасибо автору итд итп. На днях обнаглел и прикрутил ntlm-авторизацию (беру пароли с 2003 AD-сервера). Завелось и работает. Позже может даже сделаю howto с конфигами. Все дело в том, что захотелось единой базы паролей пользователей (теперь вводят пароль из домена, раньше он им генерился в системе abills).
Однако возникло маленькое неудобство в таком решении: посмотреть свою стату пользователь может только под своим СТАРЫМ паролем, что совершенно неестественно. Куда и как копать чтобы отключить встроенную проверку пароля пользователя СОВСЕМ, т.к. надеюсь тогда включить модуль NTLM-авторизации к апачу?
P.S. Откопал строчки в config.pl, подключилась авторизация для веб-страниц с сервера радиус. Который ввиду отсутствия MS-CHAPv2 (она включена для клиентов) предпочитает авторизовывать из mysql и проходят опять же только СТАРЫЕ пароли.
!
С уважением.
Однако возникло маленькое неудобство в таком решении: посмотреть свою стату пользователь может только под своим СТАРЫМ паролем, что совершенно неестественно. Куда и как копать чтобы отключить встроенную проверку пароля пользователя СОВСЕМ, т.к. надеюсь тогда включить модуль NTLM-авторизации к апачу?
P.S. Откопал строчки в config.pl, подключилась авторизация для веб-страниц с сервера радиус. Который ввиду отсутствия MS-CHAPv2 (она включена для клиентов) предпочитает авторизовывать из mysql и проходят опять же только СТАРЫЕ пароли.
!
С уважением.