Freeradius将MSCHAP转换为PAP和代理请求

Question

我想再次验证连接（VPN）和RSA服务器。源（VPN客户端）使用MSCHAP，但是RSA仅理解PAP。

因此，我的想法是使用Freeradius作为代理，将MSCHAP请求转换/转换为PAP，并要求RSA服务器进行认证。

但是我找不到方法。

Answer 1

不可能。您无法从MSCHAPv2响应中检索明文密码，因为在服务器收到该明文密码之前，该密码已经经过了多次哈希处理。

您无法将输入文本检索为哈希，最好的办法是产生冲突（输入文本会产生相同的哈希输出），并且由于您的时间有限，在这里无济于事。 d需要这样做。