rlm_mschap(5)                  FreeRADIUS Module                 rlm_mschap(5)

<?><?><?> (NAME)
       rlm_mschap - <?><?><?><?><?> <?><?><?><?><?> <?><?><?><?> MS-CHAP <?>
       MS-CHAPv2 <?><?> FreeRADIUS

<?><?><?><?><?><?><?> (DESCRIPTION)
       <?><?><?><?><?> rlm_mschap <?><?><?><?><?><?><?><?> <?><?>
       <?><?><?><?><?> <?><?><?><?> MS-CHAP <?> MS-CHAPv2 <?><?>
       <?><?><?><?><?> <?><?><?><?><?><?>.

       <?><?><?> <?><?><?><?><?> <?><?><?><?><?><?><?> <?><?> <?><?>
       <?><?><?><?><?> <?><?><?><?> MS-CHAP <?><?> MS-CHAPv2
       <?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?>.  <?><?><?> <?><?>
       <?><?><?> Authorize <?><?><?><?><?><?><?><?> <?><?><?><?>
       <?><?><?><?><?><?><?><?><?> Challenge/Response <?><?><?><?><?> <?><?>
       MS-CHAP <?><?> <?><?> Access-Request <?><?><?><?><?> <?><?><?><?> <?>
       <?><?><?><?><?> Auth-Type <?><?> <?><?> <?><?><?><?><?> MS-CHAP <?><?>
       <?><?><?><?><?> Config-Items <?><?><?><?><?> <?><?><?><?><?><?><?>
       <?><?><?> <?><?><?><?><?> Auth-Type <?><?> <?><?><?>
       <?><?><?><?><?><?><?><?> <?><?><?> <?><?><?><?>.

       <?><?><?> <?><?><?><?><?> <?><?><?><?><?><?><?><?> <?><?><?><?> MS-CHAP
       <?><?> <?><?> <?><?><?><?> <?><?><?><?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?> (<?><?><?><?><?> User-Password) <?><?>
       <?><?><?><?><?><?><?><?><?><?><?> NT (<?><?><?><?><?> NT-Password)
       <?><?><?><?><?> <?><?><?><?> <?><?><?>. <?><?><?> <?><?><?><?><?>
       <?><?><?><?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?> <?><?> <?><?>
       <?><?><?><?><?> <?><?> <?><?><?><?><?> NT (NT domain) <?><?><?><?><?>
       <?><?><?>.

       <?><?><?> <?><?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?> SMB-
       Account-Ctrl <?><?> <?><?><?><?><?> <?><?><?><?><?><?>. <?><?><?><?>
       <?><?><?><?><?> <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?> SMB
       <?><?> <?><?><?><?><?><?><?> Samba <?><?><?><?><?><?> <?><?><?><?>.
       <?><?><?> <?><?><?><?><?> <?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?> Samba <?><?> <?><?><?><?><?><?><?><?><?>. <?><?>
       <?><?><?><?> <?><?><?><?><?><?><?> <?><?> <?><?><?><?><?> rlm_passwd
       <?><?><?><?> <?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?><?>
       Samba <?> <?><?><?><?><?> <?><?><?><?><?> NT-Password <?><?><?>
       <?><?><?><?><?><?><?> <?><?><?><?> <?><?><?> <?><?><?><?><?>
       <?><?><?><?> <?><?><?>.

       <?><?><?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?> <?><?>:

       authtype
              <?><?><?><?><?><?><?> <?><?> <?><?><?><?> <?><?><?><?><?>
              <?><?><?> <?><?><?><?><?> <?><?><?><?> (authtype)
              <?><?><?><?><?><?><?> <?><?><?><?><?><?>. <?><?><?><?><?><?><?>
              <?><?><?><?> <?><?><?> <?><?><?><?><?> <?><?><?><?><?><?><?> MS-
              CHAP <?><?><?><?> <?><?><?><?><?>.

       use_mppe
              <?><?><?> <?><?><?><?><?> <?><?><?> <?><?><?><?> <?><?><?> 'no'
              <?><?><?><?><?> <?><?><?> <?><?><?><?><?> FreeRADIUS
              <?><?><?><?><?><?><?><?><?> MS-CHAP-MPPE-Keys <?><?>
              <?><?><?><?> MS-CHAPv1 <?> <?><?><?><?><?><?><?><?><?> MS-MPPE-
              Recv-Key/MS-MPPE-Send-Key <?><?> <?><?><?><?> MS-CHAPv2
              <?><?><?><?><?> <?><?><?><?><?><?>. <?><?><?><?><?>
              <?><?><?><?><?><?><?> 'yes' <?><?><?>.

       require_encryption
              <?><?> <?><?><?><?> <?><?><?><?> <?><?><?><?> MPPE<?>
              <?><?><?><?><?> <?><?><?> <?><?><?><?><?> <?><?><?> 'yes'
              <?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?> MS-MPPE-
              Encryption-Policy <?><?><?><?> <?><?> <?><?><?><?><?><?><?><?>
              <?><?><?>. <?><?><?><?><?> <?><?><?><?><?><?><?> 'no' <?><?><?>.

       require_strong
              <?><?> <?><?><?><?> <?><?><?><?> <?><?><?><?> MPPE<?>
              <?><?><?><?><?> <?><?><?> <?><?><?><?><?> <?><?><?> 'yes'
              <?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?> MS-MPPE-
              Encryption-Types <?><?> <?><?> <?><?><?><?> <?><?><?>
              <?><?><?><?> <?><?><?><?> <?><?><?><?><?> <?><?><?><?>.
              <?><?><?><?><?> <?><?><?><?><?><?><?> 'no' <?><?><?>.

       with_ntdomain_hack
              <?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?> User-Name
              <?><?> <?><?> <?><?><?> "DOMAIN\User" <?><?><?><?><?>
              <?><?><?><?><?><?><?><?> <?><?><?> challenge/response <?><?>
              <?><?><?><?> <?><?> <?><?><?><?> <?><?><?> User
              <?><?><?><?><?><?><?><?><?>. <?><?><?><?><?> <?><?><?>
              <?><?><?><?><?> <?><?><?> yes<?> <?><?> <?><?><?><?><?><?>
              <?><?><?><?> (work-around) <?><?> <?><?><?><?> <?><?><?>
              <?><?><?> <?><?><?><?> <?><?><?><?><?><?>. <?><?><?><?><?>
              <?><?><?><?><?><?><?> 'no' <?><?><?>.

<?><?><?><?><?><?><?><?> (CONFIGURATION)

              modules {
                ...
                mschap {
                   authtype = MS-CHAP
                   use_mppe = yes
                }
                ...
              }
               ...
              authorize {
                ...
                mschap
                ...
              }
               ...
              authenticate {
                ...
                mschap
                ...
              }


<?><?><?><?><?><?> (SECTIONS)
       authorization, authentication

<?><?><?><?><?><?><?> (FILES)
       /etc/raddb/radiusd.conf

<?><?><?><?><?><?> <?><?><?><?><?><?> (SEE ALSO)
       radiusd(8), radiusd.conf(5)

<?><?><?><?><?><?><?> (AUTHOR)
       Chris Parker, cparker@segv.org

                                 13 March 2004                   rlm_mschap(5)