Да, я использую авторизацию MD5
Следуя рекомендациям сделал следующее:
Код:
keytool -keystore .keystore -alias bgbilling -genkey -keyalg RSA -dname "cn=bill.provider.ru, email=email@provider.ru,ou=Provider Billing, o=Provider, c=RU" -validity 1001
keytool -keystore .keystore -alias bgbilling -exportcert -file bgbilling.cer
keytool -keystore .keystore -alias bgbilling -certreq -file bgbilling.csr
в результате получил три файла:
.keystore
bgbilling.cer
bgbilling.csr
Эти файлы положил в каталог BGRadiusDiulup
перезапустил радиус.
Предидущие ошибки ушли.
Но проблема осталась:
В radius.log после ввода логина и пароля у клиента, сыпятся такие сообщения в большом количестве.
Код:
09-12/13:59:27 INFO [radiusListener-p-3-t-4] RadiusListenerWorker - REQUEST:
Packet type: Access-Request
Identifier: 223
Authenticator: {00 00 36 59 00 00 71 DA 00 00 61 EC 00 00 1F 70}
Attributes:
User-Name=testbill1
NAS-Identifier=Test_Port_Access
NAS-Port-Id=1
NAS-IP-Address=172.16.200.1
Message-Authenticator={D5 BE 0B BB FA 7F A6 0B C5 29 46 6F D4 E6 B3 F2}
NAS-Port=1
State={D0 5C E8 E4 14 04 39 BC 61 20 59 7A 71 50 7B 78}
EAP-Message={02 01 00 06 03 04}
NAS-Port-Type=15
09-12/13:59:27 INFO [radiusListener-p-3-t-4] RadiusListenerWorker - RESPONSE:
Packet type: Access-Challenge
Identifier: 223
Authenticator: {7E CD F1 26 7D 70 CD 7B 92 82 13 72 B5 05 93 E6}
Attributes:
Message-Authenticator={00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00}
State={D0 5C E8 E4 14 04 39 BC 61 20 59 7A 71 50 7B 78}
EAP-Message={01 01 00 44 02 D3 F1 F2 E0 ED EE E2 E8 F2 E5 20 EF F0 EE E2 E5 F0 EA E0 20 EF EE E4 EB E8 ED ED EE F1 F2 E8 3A 20 F2 E8 EF 20 45 41 50 3A 20 C7 E0 F9 E8 F9 E5 ED ED FB E5 20 45 41 50 20 28 50 45 41 50 29}
и порт не включается.
Судя по "Packet type: Access-Challenge" сервер еще чтото пытается узнать у клиента, но у клиента никаких запросов не выскакивает.