Impossible d'authentifier radius par rapport à Active Directory

Avec AD, vous avez deux options d'authentification, soit le mot de passe en clair, soit le mot de passe NT (hachage MD4 du mot de passe). Avec l'authentification en texte clair, vous pouvez utiliser un lien authentifié LDAP pour valider les informations d'identification.

Avec NT-Password, vous devrez utiliser MSCHAPv2 comme méthode d'authentification et utiliser quelque chose comme winbindd (samba) pour rejoindre le domaine AD.

Le problème immédiat dans votre cas est que vous utilisez CHAP, qui ne fournit qu'une réponse de défi au serveur RADIUS. no le mot de passe en clair. Il n'existe pas de mécanisme d'authentification dorsale dans AD qui prenne en charge l'authentification CHAP de RADIUS, donc si vous voulez que cela fonctionne, vous devrez convaincre votre NAS (Network Access Server) d'exécuter soit PAP (pour une authentification en clair avec liaison authentifiée), soit MSCHAPv2 (pour une authentification basée sur le winbind).