Size: a a a

2021 June 16

𓆩с

𓆩мaса садр𓆪... in Accel-PPP
Wrong answer , ibsng doesn't use eap , everything is normal except message-authenticator doese not

For example in test with
radtest
Authentication is successful
источник

D

Dimka88 in Accel-PPP
Are you ok?
источник

D

Dimka88 in Accel-PPP
Did you read what I wrote to you?
источник

𓆩с

𓆩мaса садр𓆪... in Accel-PPP
Have you tested ?
источник

D

Dimka88 in Accel-PPP
Сори ребят, у меня подгорело что меня не слушают, а только хотят пофиксить свои проблемы и убежать дальше
источник

𓆩с

𓆩мaса садр𓆪... in Accel-PPP
I wonder how don't you see this problem , i wanted to inform you , pity you don't care
источник

D

Dimka88 in Accel-PPP
No, this is not a problem from accel-ppp side. Just read RFC which I shared with you
источник

𓆩с

𓆩мaса садр𓆪... in Accel-PPP
@makselpr found this problem by test, he said not related to dictionary
источник

D

Dimka88 in Accel-PPP
@makselpr просните пожалуйста, может я чего то упустил
источник

𓆩с

𓆩мaса садр𓆪... in Accel-PPP
I compared rfc2869 and ... it contain line of message-autheticator at number 80 <<
источник

DF

Denys Fedoryshchenko in Accel-PPP
Lol, if you need Message-Authenticator - patch accel-ppp or hire someone to do it.
Unlikely someone else will benefit from this option, but if it is done properly and really there is use-case other than this 10+ year old billing, it might be also pushed upstream.
источник

DF

Denys Fedoryshchenko in Accel-PPP
Let me talk straight, all guys here is helpful, but only if it is beneficial for community, not for single person with exotic setup.
If it is single person demands, it is a job and it should be paid.
All above my personal opinion.
источник

MM

Maksim (M) M. in Accel-PPP
не? ты все правильно понял, он уперся. что если выполнить команду radtest act act 5.9.227.100 1812 AntiFilter она там передает Message-Authenticator.   и тогда его радиус отвечает Accept, аксель этого не передает  и получет Reject.
источник

D

Dimka88 in Accel-PPP
Спасибо!
источник

VG

Vladislav Grishenko in Accel-PPP
as per https://datatracker.ietf.org/doc/html/rfc2869#section-5.14

> This attribute MAY be used to sign Access-Requests
accel-ppp currently doesn't support it as it's allowed (no MUST word)

> A RADIUS Server receiving an Access-Request with a Message-Authenticator Attribute present MUST calculate the correct value of the Message-Authenticator and silently discard the packet if it does not match the value sent.
your radius server violates rfc by required attr to always be present, but not even try to check it
источник

MM

Maksim (M) M. in Accel-PPP
я ему говорил может кто сделает за деньги , выставите ему счет, пусть оплатит
источник

VG

Vladislav Grishenko in Accel-PPP
so, at the moment I'm not interested in supporting non RFC-complaint radius servers with full complaint accel-ppp implementation.
it may be changed at some point fo time, but not today
источник

MM

Maksim (M) M. in Accel-PPP
у него там не маленькая нагрузка, т.е. это не домашний проект.   его можно понять, типа все рабоатает что там у него есть. но он не хочет понять что accel это сообщетсво. которому это не интересно
источник

D

Dimka88 in Accel-PPP
Я заходил к нему по энидеску и в тот же день дал ответ, но видимо не устраивает челоке такой ответ
источник

DF

Denys Fedoryshchenko in Accel-PPP
наше дело маленькое, я выше прямо обьяснил этот момент
источник