Есть ли способ заставить контроллер Unifi AP использовать PAP?

Есть ли способ заставить контроллер Unifi AP использовать PAP?, UniFi Network

bnrpatrick

Guest

24.03.2016 16:54:00

В данный момент у нас есть RADIUS-сервер, подключённый к Google Apps через Cloudessa для аутентификации VPN, и всё работает отлично. Насколько я понимаю, контроллер AP использует только MSCHAP для аутентификации. Есть ли способ это изменить? К сожалению, Google Apps поддерживает только PAP, и мы не можем изменить это в нашей текущей конфигурации. Спасибо! — Патрик

bluewire.solutions Guest	#2 01.08.2024 21:09:00 +1, многие серверные реализации не поддерживают CHAPv2, используют его по умолчанию, но при этом дают администраторам возможность включать другие методы.

slnet.io Guest	#3 23.05.2024 15:44:00 https://networkradius.com/articles/2022/04/11/is-pap-secure.html Да бросьте, дайте нам PAP!

niptuck170 Guest	#4 22.11.2019 03:33:00 Нам это действительно очень нужно.

JDJD

Guest

08.04.2019 09:31:00

У меня такая же проблема. Я бы хотел использовать свой коммутатор Unifi для аутентификации конечных устройств через PAP на сервере NPS (не через MD5, потому что не уверен, что обход с помощью ключа реестра будет поддерживаться в WinServer 2016 и дальше). Можно ли пересмотреть это решение и добавить такую функцию в линейку Unifi? Было бы здорово

С уважением, JD

sstallion

Guest

22.08.2018 04:45:00

Я сталкиваюсь с похожей ситуацией. Можно ли добавить расширенную опцию для включения аутентификации PAP? Это единственный способ поддержать аутентификацию с помощью OTP-устройства, такого как YubiKey, которое на самом деле безопаснее, чем использование CHAP/MS-CHAPv2.

chemdream Guest	#7 08.12.2024 22:41:00 Весь Google Workspace блокируется, потому что он не предоставляет доступ к захешированным паролям. Требуется PAP. Пожалуйста, дайте нам PAP.

teamrehabit Guest	#8 08.12.2024 22:38:00 +1 за PAP!!!

tbKitty Guest	#9 07.08.2024 22:56:00 Это всё ещё может быть проблемой.

Morphlin Guest	#10 03.08.2016 01:13:00 Вау! Это просто сумасшествие, всю неделю рвал волосы из-за того, что точка доступа не аутентифицируется с помощью PAP, когда это требуется. Мне нужен PAP, потому что я использую Yubikey для генерации одноразовых паролей, но они не должны хэшироваться, иначе это не работает. По крайней мере теперь я понимаю, почему не работает! Возможно ли добавить поддержку этого в будущем? Например, выбор метода аутентификации в Unifi Controller? У OpenVPN, например, есть PAP, CHAP и CHAPv2. Навязывать это из-за соображений безопасности — забавно, учитывая, что одноразовые пароли более защищённые, но требуют менее защищённый протокол.

Читают тему (гостей: 1)