Как заставить freeradius принимать ssha пароли из openldap?

Question

[Сережа]

Привет.
Использую openldap для авторизации пользователей во всякие разные сервисы (redmine, confluence, ssh на сервера)
Подключил к этому делу freeradius для авторизации wifi в офисе, а так же VPN для подключений извне. Все отлично, все работает, но только есть одна проблема - пароли в ldap хранятся в plaintext, их можно подсмотреть и вообще это как-то несерьезно. В итоге решил их зашифровать в SSHA вид. Почти ничего не сломалось из-за шифрования, за исключением точек авторизации, которые идут через freeradius. Он не может прожевать ssha пароли, возможно нужна дополнительная настройка freeradius под это дело.
Прошу помощи

Comments

[Сережа]

VPN удалось починить. У нас Mikrotik служит VPN сервером и в настройках l2tp стояла галочка mschap2, я убарл эту галочку и поставил PAP.

А PAP принимает любые пароли (и SSHA и plaintext)

Осталось победить unifi wifi