Re: [inet-admins] tacacs

["Basil V. Dolmatov" <dol@east.ru>]

--------------------------------------
Basil (Vasily)  Dolmatov   dol@east.ru        +7-095-956-4951
East Connection ISP, Moscow, Russia. (http://www.east.ru)

Nick handles ;) : BVD12, DOL1-RIPE, VVD2-RIPN


On Wed, 4 Nov 1998, Andrey V. Stolyarov wrote:

> 
> 
> Коллеги,
> 
> имеется Q. Я тут попытался уползти от файла в формате passwd для tacacs'а,
> засунув все пароли в config. Дык вот, 
> 
> user = freddy {
>   ...
>   login = des XXXXXXXXXX
>   pap = des XXXXXXXXX
>   ...
> }
> 
> Вот оно это вот "pap = des" не ест, говорит - cleartext подавай. А если
> только login оставить, autoselect ppp работать перестает. Причем мне тут
> сказали, что якобы достаточно пропатчить config.c - и все ОК (что по
> смыслу похоже на правду - из passwd же берет, не давится... зачем ей
> вообще cleartext на pap?) Дык вот, вопрос - не занимались ли этим вопросом
> уважаемые творцы tac+ia? 
Кхгм... 
1) по определнию - des (md5) не имеет обратного преобразования
2) по определению - в процессе аутентификации PAP/CHAP участвует
  cleartext password...

Ну, дальше понятно... :)


=============================================================================
"inet-admins" Internet access mailing list. Maintained by East Connection ISP.
Mail "unsubscribe inet-admins" to Majordomo@info.east.ru if you want to quit.
Archive is accessible on http://info.east.ru/rus/inetadm.html