<br><br><div class="gmail_quote">On Thu, May 16, 2013 at 11:18 AM, Phil Mayers <span dir="ltr"><<a href="mailto:p.mayers@imperial.ac.uk" target="_blank">p.mayers@imperial.ac.uk</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">

On 16/05/13 15:45, Sergii Bieliaievskyi wrote:<br>
<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
<br>
<br>
<br>
2013/5/16 Phil Mayers <<a href="mailto:p.mayers@imperial.ac.uk" target="_blank">p.mayers@imperial.ac.uk</a><br>
<mailto:<a href="mailto:p.mayers@imperial.ac.uk" target="_blank">p.mayers@imperial.ac.<u></u>uk</a>>><div class="im"><br>
<br>
    No.<br>
<br>
    MPPE requires encryption keys. These can be generated by whatever<br>
    auth method.<br>
<br>
    If you use plain MSCHAP, MSCHAP generates them.<br>
<br>
<br>
Can you provide more information how can i do that? Or where can i read<br>
about that?<br>
</div></blockquote>
<br>
I apologise - I misunderstood what you were doing.<br>
<br>
If you're using plain MSCHAP for PPTP and want to combine this with OTP, it's probably impossible.<div class="HOEnZb"><div class="h5"><br>
-<br>
List info/subscribe/unsubscribe? See <a href="http://www.freeradius.org/list/users.html" target="_blank">http://www.freeradius.org/<u></u>list/users.html</a><br>
</div></div></blockquote></div><br>Hmm.  I did a test integration with our two-factor authentication server and poptop: <a href="http://www.howtoforge.com/security-issues-and-poptop-pptp">http://www.howtoforge.com/security-issues-and-poptop-pptp</a>. It worked, but I agree that PPTP is beyond busted.  OpenVPN is a much better choice.  It is also super simple to integrate via PAM: <a href="http://www.wikidsystems.com/support/wikid-support-center/how-to/using-wikid-strong-authentication-with-openvpn">http://www.wikidsystems.com/support/wikid-support-center/how-to/using-wikid-strong-authentication-with-openvpn</a>.<br>

<br>Those examples use our Enterprise edition which supports radius (via a 3rd party, licensed module).  I would love it if someone would do a freeradius module using our API: <a href="http://www.wikidsystems.com/downloads/network-clients">http://www.wikidsystems.com/downloads/network-clients</a>.  We have a python package.<br clear="all">

<br>nick<br>