R: FREERADIUS WITH MULTIPLE LDAP AUTHENTICATION SOURCES

[Diego Forcella]

>> The LDAP is Google Workspace (G Suite), I don't have idea how the password are stored

>  Then it's impossible to do CHAP or MS-CHAP.

>> But why with radtest works correctly?

>  Because raddest is sending clear-text passwords.  Which FreeRADIUS can then send to G Suite for checking.
>
> You can run radclient and have it send CHAP or MS-CHAP.  That will show you the issue isn't radtest or radclient.  The issue is the *format* of the authentication data.

I tried radtest both with -t chap and with -t mschap

With -t chap I view CHAP-Password that is encrypted but with -t mschap I have MS-CHAP-Password that is clear-text and is the same of Cleartext-password , it's not possible mapping MS-CHAP-Password to Cleartext-Password?

Excuse if maybe this is a stupid question for you but I'm a newbie, where you suggest that I can start to study this feature/configuration?

Thanks again

INFORMATIVA PRIVACY (Reg.UE 2016/679 e D.Lgs.196/2003) Questa email ed i suoi eventuali allegati sono da considerarsi materiale riservato e di proprietà della scrivente società. Nel caso venisse ricevuta per errore non deve essere divulgata, copiata o distribuita per alcuna ragione. Le comunicazioni che transitano attraverso il presente indirizzo di posta elettronica hanno carattere e finalità prettamente lavorative, pertanto potranno essere conosciute all’interno dell’organizzazione aziendale. Qualsiasi dato personale sarà comunque trattato in conformità alle vigenti normative in materia di privacy e protezione dei dati personali. A tale riguardo potete esercitare tutti i diritti previsti dalla legge semplicemente rispondendo alla presente ed esplicitando la vostra richiesta. Maggiori info in materia di privacy: https://www.c2group.it/policy-privacy