PPTP met LDAP authenticatie

[Verwijderd]

Op mijn werk heb ik een PPTP server (pptpd 1.1.4-b4) opgezet met MPPE-128 bit encryptie (ppp 2.4.2-5.1). Lijkt mij veilig genoeg. Verder is Samba als PDC geinstalleerd met ldap-authencatie. Elke werknemer heeft dus een eigen login, met verschillende rechten voor de shares. Dit alles is geinstalleerd op een Redhat 9.0.

Nu wil ik dus dat de PPTP server ook met LDAP authenticeert. Ik heb gelezen dat het mogelijk is om in chap-secrets een ldap query op te geven. Ik heb geen idee wat voor Radius server ik dan moet installeren, en wat de ldap query dan precies moet zijn.

Naar mijn weten zit in de ppp 2.4.2 een radius plugin.
Mijn vraag is dus, wie heeft er ervaring met pptpd en ldap en zou dit kunnen vertellen wat je er voor moet instellen en installeren.

Alvast bedankt

[ Voor 5% gewijzigd door Verwijderd op 05-10-2004 08:37 ]

[xzenor]

misschien is het handig als je je OS er even bij zet....
't kan linux zijn of een bsd variant... maar wat het exact is valt niet echt uit je verhaal op te maken.. overigens is het eigenlijk de bedoelng dat je je OS ook in het subject zet..

[_JGC_]

Voor zover ik weet is er een patch voor pppd die tegen ldap kan authenticeren. pptp is op zich alleen een doorgeefluik om je pppd op de juiste manier op te zetten, pppd doet dus ook de authenticatie, niet pptpd.
Er bestaat een patch voor pppd die authenticeert tegen de samba password hashes in je LDAP tree. Ik heb het destijds ooit eens geprobeerd, maar uit de comments kon ik opmaken dat het hacky was en dat het niet werkt met de huidige pppd versie.

Wat betreft RADIUS: je kunt FreeRadius opzetten met LDAP authenticatie, vervolgens kan je daar pppd aan hangen.