認證方式探討 EAP-MSCHAPV2

MSCHAP方式是,首先服務器發一個challenge給用戶,用戶向RADIUS發一個用MD4加密的(password,challenge)給RADIUS(叫response),radius的MSCHAP模塊向LDAP詢問NTPASSWORD,而後本身再用challenge和NTPASSWORD,來計算一個response,兩個response相比較完成驗證.若是LDAP沒法給出NTPASSWOR

>>阅读原文<<