Ошибка аутентификации для "/": Несоответствие пароля в аутентификации радиуса Apache

Question

Я пытаюсь реализовать mod_auth_radius в одном из моего каталога в localhost. Я установил и включил этот модуль. Добавил следующую строку в конец моего файла "/etc/apache2/apache.conf".

AddRadiusAuth 223.27.112.18:1812 idea 5
AddRadiusCookieValid 60

Файл.htaccess в этом каталоге содержит эти строки.

AuthType Basic
AuthName "AdminseHow Radius Authentication"
AuthBasicAuthoritative Off
AuthBasicProvider radius
AuthRadiusAuthoritative on
AuthRadiusActive On
Require valid-user

Но каждый раз, когда я хочу войти, я терпел неудачу. У меня есть следующая ошибка в моем журнале ошибок.

[Thu Jun 20 12:11:08 2013] [error] [client 127.0.0.1] user mehedi: authentication failure for "/": Password Mismatch
[Thu Jun 20 12:18:41 2013] [error] [client 127.0.0.1] user mehedi: authentication failure for "/": Password Mismatch
[Thu Jun 20 12:20:20 2013] [error] [client 127.0.0.1] user 1778: authentication failure for "/": Password Mismatch
[Thu Jun 20 12:35:51 2013] [error] [client 127.0.0.1] user mehedi: authentication failure for "/": Password Mismatch
[Thu Jun 20 13:02:17 2013] [error] [client 127.0.0.1] user mehedi: authentication failure for "/": Password Mismatch
[Thu Jun 20 13:02:40 2013] [error] [client 127.0.0.1] user mehedi: authentication failure for "/": Password Mismatch

Благодарю вас

Answer 1

Я не очень углубился в это, но я наблюдал за Password Mismatch ошибка (на самом деле это ошибка # AH01617), когда метод кодирования пароля не совпадает с тем, как кодируется пароль в конечной системе аутентификации.

В вашем случае Apache будет запрашивать, используя AuthType Basicпароль в виде простого текста с базовой аутентификацией.

Я не смог найти документацию на AddRadiusAuth директива, которую вы используете, но если вы укажете, что idea Алгоритм шифрования используется на вашем сервере аутентификации Radius, тогда он определенно не соответствует тому, как первоначально запрашивались пароли для отправки (Basic Auth).

Я не буду вкладывать деньги в это, так как я не могу найти документацию для AddRadiusAuth, но, похоже, вы также можете указать sharedsecret Кроме как idea по данным стороннего сайта. Но это также должно быть так, как настроен ваш сервер Radius, и вы должны учитывать это.