Enabled "digest" in the default configuration.
authorAlan T. DeKok <aland@freeradius.org>
Tue, 3 Aug 2010 15:25:27 +0000 (17:25 +0200)
committerAlan T. DeKok <aland@freeradius.org>
Wed, 4 Aug 2010 13:11:12 +0000 (15:11 +0200)
Now that the "digest" module is more forgiving, it's probably best
to allow it here.

raddb/sites-available/default

index fea7428..a8b6cd9 100644 (file)
@@ -92,7 +92,7 @@ authorize {
        #  If you have a Cisco SIP server authenticating against
        #  FreeRADIUS, uncomment the following line, and the 'digest'
        #  line in the 'authenticate' section.
-#      digest
+       digest
 
        #
        #  The WiMAX specification says that the Calling-Station-Id
@@ -259,7 +259,7 @@ authenticate {
        #  If you have a Cisco SIP server authenticating against
        #  FreeRADIUS, uncomment the following line, and the 'digest'
        #  line in the 'authorize' section.
-#      digest
+       digest
 
        #
        #  Pluggable Authentication Modules.
@@ -270,7 +270,12 @@ authenticate {
        #  module checks the users password.  Note that packets
        #  containing CHAP-Password attributes CANNOT be authenticated
        #  against /etc/passwd!  See the FAQ for details.
-       #  
+       #
+       #  For normal "crypt" authentication, the "pap" module should
+       #  be used instead of the "unix" module.  The "unix" module should
+       #  be used for authentication ONLY for compatibility with legacy
+       #  FreeRADIUS configurations.
+       #
        unix
 
        # Uncomment it if you want to use ldap for authentication