摘要：
前一段时间，有个朋友过来问我关于802.1x的认证问题。具体的问题是这样的：在802.1x的认证过程中，使用Free Radius加LDAP实现认证服务器，使用LDAP的原因是对方要实现集中管理帐户，而为了保密原因，LDAP中存储的全部是MD5加密过后的密码，而且LDAP不能做任何修改。现在可供选择的认证方式有2种：pap和mschap。pap认证方式中，freeradius收到客户端发来的认证密码为明文，而mschap则为由NTPASSWORD(MD4加密）计算而来的challenge。而由于MD4和MD5均为不可逆的加密方式，有MD5密文无法得到明文，因此由LDAP中的MD5密文是无法计算 阅读全文
