Alguem ai pode me ajudar nessa questao.. Estou com esse problema aqui tambem, depois de instalar a nova ISO. So que quando eu estou na segunda parte do comando, digitar "mppe " . Quando dou enter, aparece a mensagem que MPPE: not found
Puts agora fudeu tudo entao.. Eu achei aqui.. E o use_mppe=no , ou seja esta desativado.. Mais mesmo assim todos os clientes so conectam com MPPE128 .. Alguem tem alguma ideia ?? Porque eu mesmo to perdido..
Obrigado Diomedes pela atencao.. Se puder dar uma outra ajuda eu agradeceria demais..
# CHAP module # # To authenticate requests containing a CHAP-Password attribute. # chap { # no configuration }
cd /etc/freeradius/modules/mschap
# Microsoft CHAP authentication # # This module supports MS-CHAP and MS-CHAPv2 authentication. # It also enforces the SMB-Account-Ctrl attribute. # mschap { # # If you are using /etc/smbpasswd, see the 'passwd' # module for an example of how to use /etc/smbpasswd
# if use_mppe is not set to no mschap will # # # #use_mppe = no
Mesmo assim os clientes Estao conectando apenas com MPPE128..
Alguem sabe de mais alguma coisa que poderia resolver isso ???
Cara.. Resolvido aqui.. Acreditem ou nao o problema NAO era no freeradius.. Foi somente desmarcar as opçoes do PPPoE server PAP , MSCHAP1 e MSCHAP2 (No Mikrotik).. Nao tinha nada de errado no freeradius do MK-AUTH.. E eu ja vinha usando assim com PAP , MSCHAP1 e MSCHAP2 desde muito tempo atras.. Foi so eu colocar a nova ISO ontem anoite.. que o problema aconteceu .. Fica a dica ai pra quem possa vir a passar pelo mesmo problema.. Deixar somente CHAP, no PPPoE server marcado.. Obs: Nao marcar ou entao deixe default Use Encryption no Profile do PPPoE. (Isso nao estava marcado aqui.)
Obrigado ai amigo por ter tentado ajudar.. Mais o problema acabou sendo onde eu nem imaginava.. Provavelmente o arquivo mschap2 ou PAP estao configurados como para aceitar criptografia, ou sei la.. eu nem olhei.. Vou deixar pra lah..
Tambem precisei reinstalar meu mkauth e ta funcionando tudo beleza mas logo tambem percebi que apareceu nos logs de conexão pppoe MPPE128 STATEFULL, isso depois que reinstalei, pois antes não tinha.
eu já andei dando uma lida e já sei que como vc fez posso desabilitar mas... e se eu deixar assim mesmo? qual vantagem eu terei em segurança e como funciona esta proteção? ou é melhor desabilitar mesmo? será que aumenterá o processamento da minha rb450g?
Desdejá agradeço a orientação de todos.
Carlos.
AiRLiFE disse:
Cara.. Resolvido aqui.. Acreditem ou nao o problema NAO era no freeradius.. Foi somente desmarcar as opçoes do PPPoE server PAP , MSCHAP1 e MSCHAP2 (No Mikrotik).. Nao tinha nada de errado no freeradius do MK-AUTH..
E eu ja vinha usando assim com PAP , MSCHAP1 e MSCHAP2 desde muito tempo atras..
Foi so eu colocar a nova ISO ontem anoite.. que o problema aconteceu ..
Fica a dica ai pra quem possa vir a passar pelo mesmo problema..
Deixar somente CHAP, no PPPoE server marcado..
Obs: Nao marcar ou entao deixe default Use Encryption no Profile do PPPoE. (Isso nao estava marcado aqui.)
Obrigado ai amigo por ter tentado ajudar.. Mais o problema acabou sendo onde eu nem imaginava..
Provavelmente o arquivo mschap2 ou PAP estao configurados como para aceitar criptografia, ou sei la.. eu nem olhei.. Vou deixar pra lah..
Carlos, voce deixando ativado a criptografia, é provavel que alguns de seus clientes não conseguiram navegar, assim como aconteceu aqui comigo (ou navegue com extrema lentidão).Alem de o fato de aumentar sim o processamento da sua RB450G. Eu pelo menos não recomendaria o uso de tal recurso, tendo em vista os problemas que tive, o que me motivou a relembrar esse topico. Fica a dica, caso queira testar tambem amigo e postar os resultados, é sempre interessante ate mesmo para o enriquecimento do topico e do forum.
Abraços.
Carlos Roberto Borges disse:
Olá Airlife.
Tambem precisei reinstalar meu mkauth e ta funcionando tudo beleza mas logo tambem percebi que apareceu nos logs de conexão pppoe MPPE128 STATEFULL, isso depois que reinstalei, pois antes não tinha.
eu já andei dando uma lida e já sei que como vc fez posso desabilitar mas... e se eu deixar assim mesmo? que vantagem eu terei em segurança? ou é melhor desabilitar mesmo? será que aumenterá o processamento da minha rb450g?
Respostas
nano /etc/freeradius/radiusd.conf
ctrl+w "digite mppe" enter
descomente a linha
use_mppe = no
ctrl+x "salve"
restart o freeradius
./etc/init.d/freeradius restart
Obrigado Aroldo sua dica tb funciona
Alguem ai pode me ajudar nessa questao..
Estou com esse problema aqui tambem, depois de instalar a nova ISO.
So que quando eu estou na segunda parte do comando, digitar "mppe " .
Quando dou enter, aparece a mensagem que MPPE: not found
Ou seja nao passo dai..
Alguem da uma luz ai..
Obrigado
o arquivo correto está dentro de modules/
só não lembro o nome do arquivo agora, mas ache-o com o comando grep:
cd /etc/freeradius/modules
grep use_mppe *
Abs!
Puts agora fudeu tudo entao..
Eu achei aqui..
E o use_mppe=no , ou seja esta desativado..
Mais mesmo assim todos os clientes so conectam com MPPE128 ..
Alguem tem alguma ideia ??
Porque eu mesmo to perdido..
Obrigado Diomedes pela atencao.. Se puder dar uma outra ajuda eu agradeceria demais..
agora que vc achou o arquivo q contém a configuração pelo comando grep, agora segue o tutorial do William:
1. abre o arquivo (usando o nano);
2. pesquisa com o ctrl + w;
3. descomenta (tira o '#' da frente);
4. sai do arquivo, salvando as alterações;
5. restart o freeradius e;
6. volta aqui, agradece o William e corre pro abraço!
Abs!
cd /etc/freeradius/modules/chap
# -*- text -*-
#
# $Id$
# CHAP module
#
# To authenticate requests containing a CHAP-Password attribute.
#
chap {
# no configuration
}
cd /etc/freeradius/modules/mschap
# Microsoft CHAP authentication
#
# This module supports MS-CHAP and MS-CHAPv2 authentication.
# It also enforces the SMB-Account-Ctrl attribute.
#
mschap {
#
# If you are using /etc/smbpasswd, see the 'passwd'
# module for an example of how to use /etc/smbpasswd
# if use_mppe is not set to no mschap will
#
#
#
#use_mppe = no
Mesmo assim os clientes Estao conectando apenas com MPPE128..
Alguem sabe de mais alguma coisa que poderia resolver isso ???
Cara.. Resolvido aqui..
Acreditem ou nao o problema NAO era no freeradius.. Foi somente desmarcar as opçoes do PPPoE server PAP , MSCHAP1 e MSCHAP2 (No Mikrotik)..
Nao tinha nada de errado no freeradius do MK-AUTH..
E eu ja vinha usando assim com PAP , MSCHAP1 e MSCHAP2 desde muito tempo atras..
Foi so eu colocar a nova ISO ontem anoite.. que o problema aconteceu ..
Fica a dica ai pra quem possa vir a passar pelo mesmo problema..
Deixar somente CHAP, no PPPoE server marcado..
Obs: Nao marcar ou entao deixe default Use Encryption no Profile do PPPoE. (Isso nao estava marcado aqui.)
Obrigado ai amigo por ter tentado ajudar.. Mais o problema acabou sendo onde eu nem imaginava..
Provavelmente o arquivo mschap2 ou PAP estao configurados como para aceitar criptografia, ou sei la.. eu nem olhei.. Vou deixar pra lah..
Problema resolvido e isso que initeressa..
Abraços a todos os amigos.
Olá Airlife.
Tambem precisei reinstalar meu mkauth e ta funcionando tudo beleza mas logo tambem percebi que apareceu nos logs de conexão pppoe MPPE128 STATEFULL, isso depois que reinstalei, pois antes não tinha.
eu já andei dando uma lida e já sei que como vc fez posso desabilitar mas... e se eu deixar assim mesmo? qual vantagem eu terei em segurança e como funciona esta proteção? ou é melhor desabilitar mesmo? será que aumenterá o processamento da minha rb450g?
Desdejá agradeço a orientação de todos.
Carlos.
AiRLiFE disse:
Carlos, voce deixando ativado a criptografia, é provavel que alguns de seus clientes não conseguiram navegar, assim como aconteceu aqui comigo (ou navegue com extrema lentidão).Alem de o fato de aumentar sim o processamento da sua RB450G.
Eu pelo menos não recomendaria o uso de tal recurso, tendo em vista os problemas que tive, o que me motivou a relembrar esse topico.
Fica a dica, caso queira testar tambem amigo e postar os resultados, é sempre interessante ate mesmo para o enriquecimento do topico e do forum.
Abraços.
Carlos Roberto Borges disse:
-
1
-
2
-
3
-
4
de 4 Próximo