wpa_pairwise=CCMP        # будем использовать AES для шифрования трафика

wpa_group_rekey=600

wpa_strict_rekey=1

wpa_gmk_rekey=86400

rsn_preauth=1

Теперь перейдем к параметрам конфигурации Freeradius.

Файл /etc/raddb/radius.conf. В секции modules{}, раздел mschap{} включим следующие параметры:

use_mppe = yes

require_encryption = yes

require_strong = yes

with_ntdomain_hack = yes

Убедимся, что ниже в этой же секции присутствует макрос для обработки имен в формате домен/логин:

realm ntdomain {

  format = prefix

  delimiter = "\"

  ignore_default = no

  ignore_null = no

}

А также определен файл, в котором будут указываться пароли пользователей:

    files {

          usersfile = ${confdir}/users

          acctusersfile = ${confdir}/acct_users

          preproxy_usersfile = ${confdir}/preproxy_users

          }

Секция authorize{} включает в себя следующие модули:

authorize {

        preprocess

        mschap

        ntdomain

        eap

        files