無線AP＋FreeRADIUS＋OpenLDAPによるWPA-WPA2エンタープライズ認証

Question

バックエンドにOpenLDAPを利用したRADIUS認証サーバの構築を目指しています。

OS：CentOS7（FreeRADIUSとOpenLDAPを同一サーバに同居）
無線AP：AirMac及びヤマハのAPで確認中
各バージョン：『openldap-2.4.40-13』『freeradius-3.0.4-6』

Sambaスキーマを使うことなく上記環境の構築は可能でしょうか？
（ユーザーの管理はSambaではなくLDAPで行いたい）

RADTESTでLDAPユーザーが認証されることは確認出来たのですが、
無線経由で認証を行うと下記のようなエラーが出てしまいます。

---

(10) WARNING: mschap : No Cleartext-Password configured. Cannot create LM-Password
(10) WARNING: mschap : No Cleartext-Password configured. Cannot create NT-Password
(10) mschap : Creating challenge hash with username: test
(10) mschap : Client is using MS-CHAPv2
(10) ERROR: mschap : FAILED: No NT/LM-Password. Cannot perform authentication
(10) ERROR: mschap : MS-CHAP2-Response is incorrect

FreeRADIUSに関する情報を見つけることが出来ず苦慮しております。
同じような構成にて成功している方がいらっしゃりましたらご助言頂けますと
幸いです。

よろしくお願いいたします。

Answer 1

MS-CHAPv2 で認証するには、平文パスワードまたは LM/NTハッシュのいずれかが必要です。

Comments

[CENT]

早速のご回答、誠にありがとうございます。

FreeRADIUSにローカルユーザー（usersファイルへ設定）を作成した
場合は、無線LAN利用に成功しており、ログを確認するとEAPが
使われているようなので、LDAPでもMS-CHAPv2ではなく、EAPを
使うような設定を調査したいと思います。

ご助言頂きありませんでした。