<div dir="ltr">Hi Arran, <div><br></div><div>Are you saying I need to make a change to the LDAP? do you know of any information/guides I can look at?</div></div><div class="gmail_extra"><br><br><div class="gmail_quote">On Mon, Mar 3, 2014 at 10:30 AM, Arran Cudbard-Bell <span dir="ltr"><<a href="mailto:a.cudbardb@freeradius.org" target="_blank">a.cudbardb@freeradius.org</a>></span> wrote:<br>
<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div class=""><br>
On 3 Mar 2014, at 10:21, Adam Seed <<a href="mailto:adamjseed@gmail.com">adamjseed@gmail.com</a>> wrote:<br>
<br>
> Hi Alan,<br>
><br>
> That same wiki says 'The ldap module can only work with PAP passwords since it needs to send the clear text user password to the LDAP server to authenticate the user.' I might be mis-understanding as im new to Radius, but that doesnt sound to positive. Anyway... I'm hoping to find a workaround<br>

<br>
</div>For CHAP you need a copy of the password in cleartext. You then pull the cleartext password out of LDAP during authorize, and compare it with the CHAP-Password (after some hashing), with the PAP module in authenticate.<br>

<br>
Arran Cudbard-Bell <<a href="mailto:a.cudbardb@freeradius.org">a.cudbardb@freeradius.org</a>><br>
FreeRADIUS Development Team<br>
<br>
FD31 3077 42EC 7FCD 32FE 5EE2 56CF 27F9 30A8 CAA2<br>
<br>
<br>-<br>
List info/subscribe/unsubscribe? See <a href="http://www.freeradius.org/list/users.html" target="_blank">http://www.freeradius.org/list/users.html</a><br></blockquote></div><br></div>