FreeRADIUS3とSAMBA4での認証
こんにちは
■環境情報
FreeRADIUS 3.0.12
Samba 4.7.5
RHEL 7.2
FreeRADIUSとSambaを使用し、VPNの認証サーバーを作ろうとしています。
パスワードの有効期限が切れた際に、VPNクライアントから変更できる必要があります。
そのため、MS-CHAPV2を使用して認証をしたいです。
radtest -t mschap testuser testuserpw localhost 0 testing123
ユーザー名とパスワードが正しいですが、以下のエラーが出力されます。
(0) mschap: ERROR: Program returned code (1) and output 'The attempted logon is invalid. This is either due to a bad username or authentication information. (0xc000006d)'
(0) mschap: External script failed
(0) mschap: ERROR: External script says: The attempted logon is invalid. This is either due to a bad username or authentication information. (0xc000006d)
(0) mschap: ERROR: MS-CHAP2-Response is incorrect
(0) [mschap] = reject
(0) } # authenticate = reject
(0) Failed to authenticate the user
(0) Login incorrect (mschap: Program returned code (1) and output 'The attempted logon is invalid. This is either due to a bad username or authentication information. (0xc000006d)'): [testuser02/<via Auth-Type = mschap>] (from client localhost port 0)
原因わかりますでしょうか。
必要な設定等教えていただきたいです。