Сравнение версий

Ключ

  • Эта строка добавлена.
  • Эта строка удалена.
  • Изменено форматирование.

...

Блок кода
languageplain
titleПример отображения атрибутов
collapsetrue
[
  {
    "name": "Service-Type",
    "type": "integer",
    "value": [
      "Framed-User"
    ]
  },
  {
    "name": "NAS-IP-Address",
    "type": "ipaddr",
    "value": [
      "100.127.0.10"
    ]
  },
  {
    "name": "Event-Timestamp",
    "type": "date",
    "value": [
      "Nov 14 2025 06:24:20 UTC"
    ]
  },
  {
    "name": "EAP-Message",
    "type": "octets",
    "value": [
      "\u0002\u0002\u0000\u0006\u0003\u0019"
    ]
  },
  {
    "name": "NAS-Port-Id",
    "type": "string",
    "value": [
      "gigabitethernet1/0/1"
    ]
  },
  {
    "name": "NAS-Port-Type",
    "type": "integer",
    "value": [
      "Ethernet"
    ]
  },
  {
    "name": "User-Name",
    "type": "string",
    "value": [
      "ivan.ivanov"
    ]
  },
  {
    "name": "Calling-Station-Id",
    "type": "string",
    "value": [
      "A8-F9-4B-00-00-01"
    ]
  },
  {
    "name": "State",
    "type": "octets",
    "value": [
      ")DDù)FIZ@mFïG÷Ÿ£FIZ@mFïG÷Ÿ£"
    ]
  },
  {
    "name": "EAP-Type",
    "type": "integer",
    "value": [
      "NAK"
    ]
  },
  {
    "name": "Acct-Session-Id",
    "type": "string",
    "value": [
      "05000808"
    ]
  },
  {
    "name": "Message-Authenticator",
    "type": "octets",
    "value": [
      "…\u000eóÀ÷“–u000eóÀ÷“–\rñ*\u0011\u0011e\u0015.Ø"
    ]
  },
  {
    "name": "Called-Station-Id",
    "type": "string",
    "value": [
      "E0-D9-E3-EB-64-41"
    ]
  },
  {
    "name": "NAS-Port",
    "type": "integer",
    "value": [
      "49.0"
    ]
  }
]

...

Ошибка "mschap-ad: Invalid output from ntlm_auth: expecting 'NT_KEY: ' prefix" происходит при аутентификации по протоколу EAP-PEAP-MSCHAPv2 в Active Directory при включенном запрете в следующих случаях:

  • Запрещено использовать для проверки пароля пользователя протокол NTLM. Необходимо разрешить использовать для проверки пароля протокол NTLMv2.
  • NAS (коммутатор, точка доступа), к которому подключается устройство пользователя не отправляет в запросах Access-Request атрибут Acct-Session-Id. Необходимо включить отправку данного атрибута в конфигурации NAS.

Для диагностики требуется открыть вкладку "Подробнее" для сессии пользователя:

...