Thanks for the mail Alan. I don't agree with your comment that it is *not* RADIUS if we choose SHA1 over MD5. RADIUS supports SHA1 hashed user-password attribute. Following link confirms it.<div><a href="http://freeradius.org/radiusd/man/rlm_pap.txt">http://freeradius.org/radiusd/man/rlm_pap.txt</a>.</div><div>Please have a look.<br><br>Thanks and Regards,<br>
Vishal Kotalwar,<br> Bangalore-35.<br>
09900055647.<br><br><br>From: Alan DeKok <aland@deployingradius.com><br>Sent: Fri, 20 Apr 2012 17:07:45 <br>To: vishal_nitr@rediffmail.com, FreeRadius users mailing list <freeradius-users@lists.freeradius.org><br>Subject: Re: Help: PAP with Sha1<br>vishal_nitr wrote:<br>
>     I am using free-radius-2.1.12. My requirement is to change<br>
> algorithms used in my project to FIPS complaint ones.<br>
<br>
  That is changing the RADIUS protocol.  It won't be compatible with any<br>
other RADIUS system on the planet.  Changing the protocol is not a good<br>
idea.<br>
<br>
> I see that radius<br>
> uses MD5 for encoding/decoding passwords. I am using PAP authentication.<br>
>     In my radius client I changed encoding to SHA1; due to which radius<br>
> started rejecting auth requests saying password mismatch from rlm_pap<br>
> which is obvious. <br>
>     I tried changing few things in lib/radius.c to SHA1 but with no success.<br>
<br>
  This list isn't the place to ask questions about coding.  It's for<br>
questions related to configuring FreeRADIUS.<br>
<br>
  Coding questions normally belong on the freeradius-devel list.<br>
However, because you're *not* using RADIUS, your coding questions don't<br>
belong there.<br>
<br>
  We can't help you change RADIUS.  I suggest debugging the program<br>
yourself.  Standard C skills will help here.<br>
<br>
  Alan DeKok.<br>
</div><br><A HREF="http://sigads.rediff.com/RealMedia/ads/click_nx.ads/www.rediffmail.com/signatureline.htm@Middle?" target="_blank"><IMG SRC="http://sigads.rediff.com/RealMedia/ads/adstream_nx.ads/www.rediffmail.com/signatureline.htm@Middle"></A><br><table width="578" border="0" cellspacing="0" cellpadding="0"><tr><td><span style="font-family:Arial, Helvetica, sans-serif; font-size:12px; color:#393939;">Follow <span style="color:#0000CC;"><b><u><a href="http://track.rediff.com/click?url=___http://dealhojaye.rediff.com?sc_cid=rediffmailsignature___&cmp=signature&lnk=rediffmailsignature&newservice=deals" target="_blank">Rediff Deal ho jaye!</a></u></b></span> to get exciting offers in your city everyday.</span></td></tr></table>