Mschap error program returned code 1 and output reading winbind reply failed 0xc0000001

forum.lissyara.su

Раз не осталось живых, значит мертвые — Встать!

Услуги хостинговой компании Host-Food.ru

домен win2008r2. Доступ стандартный, т.е. зарегистрированный пользователь может зайти на любую машину.
По выделенному, действительно занятно. Но насколько я помню это из за неверного указания домена. Никак не могу запомнить как надо указывать, domainuser , user@domain , DOMAINuser или user@DOMAIN . Сейчас проверю. И покажу этот же кусок лога.

при указании DOMAINuser

проверка юзерлогинов в самбе показала что все гуд, засосала всех юзеров и группы (сама машина тоже в домен отлично зашла). Учетки указываются в виде domainuser . Выше лог уже показал. Создается впечатление что какая то ошибка при вызове самбы, а точней winbindd и ntlm_auth , но вот как пофиксить пока не могу подумать.

Как я писал в стартовом посте, меня гораздо больше смущает ошибка при вызове внешних скриптов. как будто их и нету вовсе. Хотя при вывозе из консоли все отлично отрабатывает!

Avendeil писал(а): проверка юзерлогинов в самбе показала что все гуд, засосала всех юзеров и группы (сама машина тоже в домен отлично зашла). Учетки указываются в виде domainuser . Выше лог уже показал. Создается впечатление что какая то ошибка при вызове самбы, а точней winbindd и ntlm_auth , но вот как пофиксить пока не могу подумать.

Как я писал в стартовом посте, меня гораздо больше смущает ошибка при вызове внешних скриптов. как будто их и нету вовсе. Хотя при вывозе из консоли все отлично отрабатывает!

Что править? т.е. неверно указываются параметры —challenge и(или) —nt-response. Вот только скорей всего генерятся они каждый раз уникально.

то что проблема скорей всего в этом месте я решил уже 4 дня назад. Остальное время мучал гугл.

Источник

Domain value is empty when executing ntlm_auth. kindly help me to figure it out. #863

i have configured samba+windows AD integration. every thing is working fine. i have configured freeradius. i am able to do ntlm_auth, when trying with MS-CHAP, its failing.

Auth-Type MS-CHAP <
(0) mschap : Client is using MS-CHAPv1 with NT-Password
(0) mschap : Executing: «/bin/ntlm_auth —request-nt-key —username=% —domain=%<%:-SAH> —challenge=% —nt-response=%»
(0) mschap : expand: «—username=%» -> ‘—username=localadmin’
(0) mschap : No NT-Domain was found in the User-Name.
(0) mschap : expand: «—domain=%<%:-SAH>» -> ‘—domain=’
(0) mschap : mschap1: 42
(0) mschap : expand: «—challenge=%» -> ‘—challenge=423b423ebb695158’
(0) mschap : expand: «—nt-response=%» -> ‘—nt-response=70a7687e4dc235175bb6da2105f4143c8cb8a51d5e2a717a’
(0) mschap : Program returned code (1): Reading winbind reply failed! (0xc0000001)
(0) mschap : External script failed.
(0) ERROR: mschap : External script says: Reading winbind reply failed! (0xc0000001)
(0) mschap : MS-CHAP-Response is incorrect.
(0) [mschap] = reject
(0) > # Auth-Type MS-CHAP = reject
(0) Failed to authenticate the user.
(0) Login incorrect (mschap: External script says: Reading winbind reply failed! (0xc0000001)): [localadmin/](from client localhost port 0)
(0) Using Post-Auth-Type Reject
(0) # Executing group from file /etc/raddb/sites-enabled/default
(0) Post-Auth-Type REJECT <
(0) attr_filter.access_reject : expand: «%» -> ‘localadmin’
(0) attr_filter.access_reject : Matched entry DEFAULT at line 11
(0) [attr_filter.access_reject] = updated
(0) eap : Request didn’t contain an EAP-Message, not inserting EAP-Failure
(0) [eap] = noop
(0) remove_reply_message_if_eap remove_reply_message_if_eap <
(0) ? if (reply:EAP-Message && reply:Reply-Message)
(0) ? if (reply:EAP-Message && reply:Reply-Message) -> FALSE
(0) else else <
(0) [noop] = noop
(0) > # else else = noop
(0) > # remove_reply_message_if_eap remove_reply_message_if_eap = noop
(0) > # Post-Auth-Type REJECT = updated
(0) Finished request 0.
Waking up in 0.3 seconds.

please help me out to figure this.
mschap : expand: «—domain=%<%:-SAH>» -> ‘—domain=’
can you let me know, why empty value is taken in domain.

The text was updated successfully, but these errors were encountered:

[root@test mods-available]# /bin/ntlm_auth —request-nt-key —username=localadmin —domain=SAH —challenge=0x423b423ebb695158 —nt-response=70a7687e4dc235175bb6da2105f4143c8cb8a51d5e2a717a NT_KEY: 27B87A71E10C57DA67A9F71BFAB5E403

when i try manually with domain name. i am able to do that

The reason there’s no domain name in the debug output is because there’s no domain name in the RADIUS packets. Look at all of the debug output to see what’s gong on. Don’t look at a tiny portion.

In general, configuration questions belong on the freeradius-users list, not on github.

Источник

Ошибка 0xc0000001 при загрузке Windows 10 — как исправить

При включении компьютера или ноутбука вы можете столкнуться с ошибкой «Вашему ПК не удалось правильно загрузиться» или «Ваш компьютер необходимо восстановить» с кодом 0xc0000001, иногда — с указанием на файл WindowsSystem32winload.efi, чаще — без указания каких-либо проблемных файлов, также возможен текст «Требуемое устройство не подключено или недоступно» или текст на английском языке: «Your PC couldn’t start properly», даже в русскоязычной версии Windows 10.

В этой инструкции подробно о том, как исправить ошибку 0xc0000001 при загрузке Windows 10 в различных ситуациях, чем она может быть вызвана и дополнительная информация, которая может оказаться полезной для решения проблемы.

Причины и способы исправления ошибки 0xc0000001

Среди основных причин ошибки 0xc0000001 — отсутствие необходимых для загрузки системных файлов (или невозможность доступа к ним, например, вследствие повреждения файловой системы на диске) и проблемы с оборудованием.

Прежде чем приступать к предлагаемым методам решения проблемы, обратите внимание на следующие два нюанса:

• Если проблема появляется при первом включении компьютера или ноутбука после завершения работы, но исчезает при последующем, попробуйте отключить быстрый запуск Windows 10.
• Если на вашем компьютере несколько жестких дисков или SSD, а ошибка появилась после отключения одного из них, причиной ошибки может быть то, что на отключенном диске также находились необходимые системные файлы (даже если сама Windows 10 расположена на оставшемся диске).
• Если в БИОС в качестве первого устройства загрузки у вас выбран HDD или SSD, но также присутствует пункт Windows Boot Manager, попробуйте выбрать его.

Если предыдущие два пункта не подходят к вашей ситуации, приступаем к исправлению ошибки «Вашему ПК не удалось правильно загрузиться» или «Ваш компьютер необходимо восстановить» с кодом 0xc0000001.

Вход в среду восстановления Windows 10

Почти для любого из далее описанных методов нам потребуется войти в среду восстановления Windows 10. Как правило, при ошибке 0xc0000001 не удается использовать нажатие клавиши F8 для открытия параметров загрузки или (если предлагается) F1 для прямого входа в среду восстановления. Поэтому придётся использовать следующий метод:

1. Создайте где-то на другом компьютере или ноутбуке загрузочную флешку или диск с Windows 10 (как создать: Загрузочная флешка Windows 10) и загрузитесь с неё.
2. Вам будет предложено нажать любую клавишу для загрузки с флешки, а после этого запустится программа установки Windows 10.
3. Наша задача — нажать «Далее» на экране выбора языка, а на следующем экране нажать по пункту «Восстановление системы» внизу слева.

В результате будет загружена среда восстановления, здесь мы можем попробовать:

1. Автоматическое восстановление при загрузке.
2. Проверку файловой системы HDD или SSD на ошибки.
3. Восстановление системных файлов Windows 10.
4. Использовать точки восстановления.
5. Попробовать перезаписать загрузчик Windows 10.

А если ни один из указанных пунктов не сработает, попробовать проверить, помогут ли решить проблему действия с оборудованием компьютера или ноутбука.

Автоматическое восстановление при загрузке

Этот способ редко оказывается работоспособным при рассматриваемой ситуации, но его следует попробовать в первую очередь, так как это не займет много времени, не требует особенных навыков и иногда всё-таки срабатывает:

1. В среде восстановления перейдите в «Поиск и устранение неисправностей».
2. Нажмите «Восстановление при загрузке» и выберите ОС Windows 10.
3. Дождитесь завершения автоматической диагностики и исправления ошибок.
4. Даже если вы увидите сообщение о том, что «Восстановление при загрузке не удалось восстановить компьютер», все равно попробуйте перезагрузить компьютер уже не с флешки, а выбрав Windows Boot Manager (при наличии) или системный диск в качестве первого устройства загрузки в БИОС/UEFI.

Проверка файловой системы системного диска HDD или SSD на ошибки

Иногда причиной ошибки 0xc0000001 являются ошибки файловой системы на диске и я не рекомендую пропускать этот шаг, хотя бы потому, что при таких ошибках следующий способ исправления ошибки также может оказаться безрезультатным:

1. В среде восстановления в разделе «Поиск и устранение неисправностей» выберите «Командная строка» для запуска командной строки. Или просто нажмите клавиши Shift+F10 (иногда на ноутбуках — Shift+Fn+F10) прямо в программе установки Windows 10, чтобы запустить командную строку.
2. Введите по порядку команды
3. В результате выполнения второй команды вы увидите список разделов диска, проверьте букву диска, на котором расположена Windows 10 — иногда в среде восстановления она отличается от стандартной C:, в этом случае в следующей команде используйте актуальную букву раздела диска.
4. Введите командудля запуска проверки файловой системы системного раздела диска на ошибки.

После проверки, если chkdsk сообщит об исправлении ошибок, попробуйте перезагрузить компьютер в обычном режиме.

Восстановление системных файлов Windows 10

Если причиной ошибки оказалось повреждение системных файлов Windows 10, например, удаление WindowsSystem32winload.efi, с помощью тех же шагов, что были описаны выше, перейдите в командную строку, после чего используйте команду (с правильной буквой системного диска):

Внимательно вводите все пробелы (например, перед offwindir) и учитывайте, что после начала сканирования системы у вас может появиться ощущение что процесс завис. Это не так — наберитесь терпения и дождитесь завершения операции.

Если в результате вы увидите сообщение о том, что программа защиты ресурсов Windows обнаружила поврежденные файлы и успешно их восстановила — пробуем загрузить компьютер или ноутбук в обычном режиме, уже не с флешки — возможно, запуск пройдёт успешно.

Дополнительные методы

В случае, когда предыдущие подходы не помогают, попробуйте:

1. Использовать точки восстановления системы при их наличии. В среде восстановления — Поиск и устранение неисправностей — Восстановление системы.
2. Вручную восстановить загрузчик Windows 10.

Возможные аппаратные причины ошибки 0xc0000001 при загрузке компьютера или ноутбука

Среди возможных причин проблем с загрузкой Windows 10 с кодом ошибки 0xc0000001 могут быть и аппаратные проблемы. Среди распространенных вариантов:

1. Проблемы с оперативной памятью. Можно попробовать отключить любой разгон памяти (если включался), а также оставить только один модуль RAM и проверить, исчезнет ли ошибка. Если нет — попробовать поставить вместо него другой и повторить проверку.
2. Проблемы со шлейфами подключения дисков.
3. Проблемы с питанием, а точнее его недостатком. Учитывайте, что выходящий из строя блок питания может продолжать работать, но быть не в состоянии обеспечить необходимую мощность. При наличии возможности можно попробовать отключить необязательные потребители (например, дискретную видеокарту, оставив только интегрированное видео).
4. По некоторым отзывам иногда причиной оказываются Ethernet и Wi-Fi адаптеры и срабатывает их физическое отключение или отключение в БИОС (при наличии там соответствующих опций).

Видео

Если один из способов помог вам исправить ошибку, поделитесь в комментариях, какой именно: такая статистика может быть полезной для других пользователей.

Источник

Авторизация 802.1x

Всем привет. Стоит задача реализовать авторизацию по 802.1x. Radius крутится на debian, по ldap смотрит в AD. Если всё гуд, то выдаётся ip. Но всегда прилетает

вот что в дебаге

https://yadi.sk/i/MMYEeqzfsyo6N сюда не поместилось, кинул на яндекс диск

А вот и ответ:
[mschap] Creating challenge hash with username: tftadmin
[mschap] expand: % -> 889dade9815638df
[mschap] expand: —challenge=%<%:-00> -> —challenge=889dade9815638df
[mschap] expand: % -> 7a40f70532b99af12767a11b62a0cd3cb4a8a853e9d830ea
[mschap] expand: —nt-response=%<%:-00> -> —nt-response=7a40f70532b99af12767a11b62a0cd3cb4a8a853e9d830ea
Exec-Program output: Reading winbind reply failed! (0xc0000001)
Exec-Program-Wait: plaintext: Reading winbind reply failed! (0xc0000001)
Exec-Program: returned: 1
[mschap] External script failed.

Много раз вчитывался и пытался понять что же это. Что я сделал не так? Куда посмотреть?

В смысле? У вас вызывается внешняя программа (winbind) для проверки пароля, вызов этой программы не работает, либо выдает не тот результат, что ожидается. Почините её — у вас все заработает.

Источник

Модераторы: vadim64, terminus

testsamba# ps -ax | grep winbindd
  805  ??  Ss     0:00.22 /usr/local/sbin/winbindd -s /usr/local/etc/smb.conf
  819  ??  I      0:00.29 /usr/local/sbin/winbindd -s /usr/local/etc/smb.conf
  825  ??  I      0:00.08 /usr/local/sbin/winbindd -s /usr/local/etc/smb.conf
  836  ??  I      0:00.01 /usr/local/sbin/winbindd -s /usr/local/etc/smb.conf
  858  ??  I      0:00.00 /usr/local/sbin/winbindd -s /usr/local/etc/smb.conf

testsamba# ps -ax | grep radi
 1331   2  I+     0:02.04 radiusd -X

rad_recv: Access-Request packet from host 192.168.104.251:1645, id=27, length=168
        Framed-Protocol = PPP
        User-Name = "testuser@BT"
        MS-CHAP-Challenge = 0x7769a9a57c9365b460a35af3124ceaab
        MS-CHAP2-Response = 0x0100762c314a34473d29c9da60351bd5e1270000000000000000cb523bf67ae2af70463a071ac102ba08970950968bf77418
        NAS-Port-Type = Virtual
        Service-Type = Framed-User
        NAS-IP-Address = 91.122.53.75
        Acct-Session-Id = "0000003B"
        NAS-Identifier = "Router_2.bt"
        Event-Timestamp = "May 29 2012 18:22:11 SAMST"
  Processing the authorize section of radiusd.conf
modcall: entering group authorize for request 1
  modcall[authorize]: module "preprocess" returns ok for request 1
  modcall[authorize]: module "chap" returns noop for request 1
  rlm_mschap: Found MS-CHAP attributes.  Setting 'Auth-Type  = mschap'
  modcall[authorize]: module "mschap" returns ok for request 1
    rlm_realm: Looking up realm "BT" for User-Name = "testuser@BT"
    rlm_realm: No such realm "BT"
  modcall[authorize]: module "suffix" returns noop for request 1
  rlm_eap: No EAP-Message, not doing EAP
  modcall[authorize]: module "eap" returns noop for request 1
    users: Matched entry DEFAULT at line 153
    users: Matched entry DEFAULT at line 172
    users: Matched entry DEFAULT at line 184
  modcall[authorize]: module "files" returns ok for request 1
modcall: leaving group authorize (returns ok) for request 1
  rad_check_password:  Found Auth-Type MS-CHAP
auth: type "MS-CHAP"
  Processing the authenticate section of radiusd.conf
modcall: entering group MS-CHAP for request 1
  rlm_mschap: No User-Password configured.  Cannot create LM-Password.
  rlm_mschap: No User-Password configured.  Cannot create NT-Password.
  rlm_mschap: Told to do MS-CHAPv2 for testuser@BT with NT-Password
radius_xlat: Running registered xlat function of module mschap for string 'NT-Domain'
  rlm_mschap: No NT-Domain was found in the User-Name.
radius_xlat:  '--domain='
radius_xlat: Running registered xlat function of module mschap for string 'User-Name'
radius_xlat:  '--username=testuser@BT'
radius_xlat: Running registered xlat function of module mschap for string 'Challenge'
 mschap2: 77
radius_xlat:  '--challenge=a547d7e96455338c'
radius_xlat: Running registered xlat function of module mschap for string 'NT-Response'
radius_xlat:  '--nt-response=cb523bf67ae2af70463a071ac102ba08970950968bf77418'
Exec-Program output: Reading winbind reply failed! (0xc0000001)
Exec-Program-Wait: plaintext: Reading winbind reply failed! (0xc0000001)
Exec-Program: returned: 1
  rlm_mschap: External script failed.
  rlm_mschap: FAILED: MS-CHAP2-Response is incorrect
  modcall[authenticate]: module "mschap" returns reject for request 1
modcall: leaving group MS-CHAP (returns reject) for request 1
auth: Failed to validate the user.
Delaying request 1 for 1 seconds
Finished request 1
Going to the next request
--- Walking the entire request list ---
Waking up in 1 seconds...
--- Walking the entire request list ---
Sending Access-Reject of id 27 to 192.168.104.251 port 1645
Waking up in 4 seconds...
--- Walking the entire request list ---
Cleaning up request 1 ID 27 with timestamp 4fc4db63
Nothing to do.  Sleeping until we see a request.







rad_recv: Access-Request packet from host 192.168.104.251:1645, id=28, length=165
        Framed-Protocol = PPP
        User-Name = "testuser"
        MS-CHAP-Challenge = 0xcde8b9c404f7498880d6a52c2209f988
        MS-CHAP2-Response = 0x010016c79ac0f684b01f93b854d845de85ce0000000000000000b95342632574d96fc6f08c990ef225e9b90da3a397465863
        NAS-Port-Type = Virtual
        Service-Type = Framed-User
        NAS-IP-Address = 91.122.53.75
        Acct-Session-Id = "0000003C"
        NAS-Identifier = "Router_2.bt"
        Event-Timestamp = "May 29 2012 18:22:24 SAMST"
  Processing the authorize section of radiusd.conf
modcall: entering group authorize for request 2
  modcall[authorize]: module "preprocess" returns ok for request 2
  modcall[authorize]: module "chap" returns noop for request 2
  rlm_mschap: Found MS-CHAP attributes.  Setting 'Auth-Type  = mschap'
  modcall[authorize]: module "mschap" returns ok for request 2
    rlm_realm: No '@' in User-Name = "testuser", looking up realm NULL
    rlm_realm: No such realm "NULL"
  modcall[authorize]: module "suffix" returns noop for request 2
  rlm_eap: No EAP-Message, not doing EAP
  modcall[authorize]: module "eap" returns noop for request 2
    users: Matched entry DEFAULT at line 153
    users: Matched entry DEFAULT at line 172
    users: Matched entry DEFAULT at line 184
  modcall[authorize]: module "files" returns ok for request 2
modcall: leaving group authorize (returns ok) for request 2
  rad_check_password:  Found Auth-Type MS-CHAP
auth: type "MS-CHAP"
  Processing the authenticate section of radiusd.conf
modcall: entering group MS-CHAP for request 2
  rlm_mschap: No User-Password configured.  Cannot create LM-Password.
  rlm_mschap: No User-Password configured.  Cannot create NT-Password.
  rlm_mschap: Told to do MS-CHAPv2 for testuser with NT-Password
radius_xlat: Running registered xlat function of module mschap for string 'NT-Domain'
  rlm_mschap: No NT-Domain was found in the User-Name.
radius_xlat:  '--domain='
radius_xlat: Running registered xlat function of module mschap for string 'User-Name'
radius_xlat:  '--username=testuser'
radius_xlat: Running registered xlat function of module mschap for string 'Challenge'
 mschap2: cd
radius_xlat:  '--challenge=d8e1c604e6d94989'
radius_xlat: Running registered xlat function of module mschap for string 'NT-Response'
radius_xlat:  '--nt-response=b95342632574d96fc6f08c990ef225e9b90da3a397465863'
Exec-Program output: Reading winbind reply failed! (0xc0000001)
Exec-Program-Wait: plaintext: Reading winbind reply failed! (0xc0000001)
Exec-Program: returned: 1
  rlm_mschap: External script failed.
  rlm_mschap: FAILED: MS-CHAP2-Response is incorrect
  modcall[authenticate]: module "mschap" returns reject for request 2
modcall: leaving group MS-CHAP (returns reject) for request 2
auth: Failed to validate the user.
Delaying request 2 for 1 seconds
Finished request 2
Going to the next request
--- Walking the entire request list ---
Waking up in 1 seconds...
--- Walking the entire request list ---
Waking up in 1 seconds...
--- Walking the entire request list ---
Sending Access-Reject of id 28 to 192.168.104.251 port 1645
Waking up in 4 seconds...
--- Walking the entire request list ---
Cleaning up request 2 ID 28 with timestamp 4fc4db71
Nothing to do.  Sleeping until we see a request.

testsamba# wbinfo -a testuser%12345
plaintext password authentication failed
Could not authenticate user testuser%12345 with plaintext password
challenge/response password authentication succeeded

testsamba# ntlm_auth --request-nt-key --domain=BT --username=testuser
password:
NT_STATUS_OK: Success (0x0)

rad_recv: Access-Request packet from host 192.168.104.251:1645, id=25, length=159
        Framed-Protocol = PPP
        User-Name = "testuser"
        MS-CHAP-Challenge = 0xa263027ff22005760e7f5f1634a455d6
        MS-CHAP2-Response = 0x01001cd43f994344c6618faaee45b5331a8800000000000000002322b50622646ce35cf49a3cdb4ca4235b11109f037dc3a7
        NAS-Port-Type = Virtual
        Service-Type = Framed-User
        NAS-IP-Address = 91.122.53.75
        Acct-Session-Id = "0000001D"
        NAS-Identifier = "Router_2.bt"
  Processing the authorize section of radiusd.conf
modcall: entering group authorize for request 0
radius_xlat:  '/var/log/radacct//auth-detail-20120601'
rlm_detail: /var/log/radacct/%{Client-IP-Address}/auth-detail-%Y%m%d expands to /var/log/radacct//auth-detail-20120601
  modcall[authorize]: module "auth_log" returns ok for request 0
  modcall[authorize]: module "chap" returns noop for request 0
  rlm_mschap: Found MS-CHAP attributes.  Setting 'Auth-Type  = mschap'
  modcall[authorize]: module "mschap" returns ok for request 0
    rlm_realm: No '' in User-Name = "testuser", looking up realm NULL
    rlm_realm: No such realm "NULL"
  modcall[authorize]: module "ntdomain" returns noop for request 0
  rlm_eap: No EAP-Message, not doing EAP
  modcall[authorize]: module "eap" returns noop for request 0
modcall: leaving group authorize (returns ok) for request 0
  rad_check_password:  Found Auth-Type MS-CHAP
auth: type "MS-CHAP"
  Processing the authenticate section of radiusd.conf
modcall: entering group MS-CHAP for request 0
  rlm_mschap: No User-Password configured.  Cannot create LM-Password.
  rlm_mschap: No User-Password configured.  Cannot create NT-Password.
  rlm_mschap: Told to do MS-CHAPv2 for testuser with NT-Password
radius_xlat: Running registered xlat function of module mschap for string 'NT-Domain'
  rlm_mschap: No NT-Domain was found in the User-Name.
radius_xlat:  '--domain='
radius_xlat: Running registered xlat function of module mschap for string 'User-Name'
radius_xlat:  '--username=testuser'
radius_xlat: Running registered xlat function of module mschap for string 'Challenge'
 mschap2: a2
radius_xlat:  '--challenge=08c7c075a51f3946'
radius_xlat: Running registered xlat function of module mschap for string 'NT-Response'
radius_xlat:  '--nt-response=2322b50622646ce35cf49a3cdb4ca4235b11109f037dc3a7'
Exec-Program output: Reading winbind reply failed! (0xc0000001)
Exec-Program-Wait: plaintext: Reading winbind reply failed! (0xc0000001)
Exec-Program: returned: 1
  rlm_mschap: External script failed.
  rlm_mschap: FAILED: MS-CHAP2-Response is incorrect
  modcall[authenticate]: module "mschap" returns reject for request 0
modcall: leaving group MS-CHAP (returns reject) for request 0
auth: Failed to validate the user.
Delaying request 0 for 1 seconds
Finished request 0
Going to the next request
--- Walking the entire request list ---
Waking up in 1 seconds...
--- Walking the entire request list ---
Waking up in 1 seconds...
--- Walking the entire request list ---
Sending Access-Reject of id 25 to 192.168.104.251 port 1645
Waking up in 4 seconds...
--- Walking the entire request list ---
Cleaning up request 0 ID 25 with timestamp 4fc8c837
Nothing to do.  Sleeping until we see a request.

auth: type "MS-CHAP"
  Processing the authenticate section of radiusd.conf
modcall: entering group MS-CHAP for request 0
  rlm_mschap: No User-Password configured.  Cannot create LM-Password.
  rlm_mschap: No User-Password configured.  Cannot create NT-Password.
  rlm_mschap: Told to do MS-CHAPv2 for testuser with NT-Password
radius_xlat: Running registered xlat function of module mschap for string 'NT-Domain'
radius_xlat:  '--domain=BT'
radius_xlat: Running registered xlat function of module mschap for string 'User-Name'
radius_xlat:  '--username=testuser'
radius_xlat: Running registered xlat function of module mschap for string 'Challenge'
 mschap2: 6d
radius_xlat:  '--challenge=f2b0d12600479348'
radius_xlat: Running registered xlat function of module mschap for string 'NT-Response'
radius_xlat:  '--nt-response=7977d73f3d37df9ec5a4e9b72e8bcac58ae9119f3021adf2'
Exec-Program output: Reading winbind reply failed! (0xc0000001)
Exec-Program-Wait: plaintext: Reading winbind reply failed! (0xc0000001)
Exec-Program: returned: 1
  rlm_mschap: External script failed.
  rlm_mschap: FAILED: MS-CHAP2-Response is incorrect
  modcall[authenticate]: module "mschap" returns reject for request 0
modcall: leaving group MS-CHAP (returns reject) for request 0
auth: Failed to validate the user.

  rlm_mschap: [b]No User-Password configured[/b].  Cannot create LM-Password.
  rlm_mschap:[b] No User-Password configured[/b].  Cannot create NT-Password.
  rlm_mschap: Told to do MS-CHAPv2 for testuser with NT-Password
radius_xlat: Running registered xlat function of module mschap for string 'NT-Domain'
radius_xlat:  '--domain=BT'
radius_xlat: Running registered xlat function of module mschap for string 'User-Name'
radius_xlat:  '--username=testuser'
radius_xlat: Running registered xlat function of module mschap for string 'Challenge'
 mschap2: 6d
radius_xlat:  '--challenge=f2b0d12600479348'
radius_xlat: Running registered xlat function of module mschap for string 'NT-Response'
radius_xlat:  '--nt-response=7977d73f3d37df9ec5a4e9b72e8bcac58ae9119f3021adf2'
Exec-Program output: [b]Reading winbind reply failed! [/b](0xc0000001)
Exec-Program-Wait: plaintext: Reading winbind reply failed! (0xc0000001)
Exec-Program: returned: 1
  rlm_mschap: External script failed.
  rlm_mschap: FAILED: MS-CHAP2-Response is incorrect
  modcall[authenticate]: module "mschap" returns reject for request 0
modcall: leaving group MS-CHAP (returns reject) for request 0
auth: Failed to validate the user.

testsamba# /usr/local/bin/ntlm_auth --request-nt-key --domain=BT --username=testuser
password:
NT_STATUS_OK: Success (0x0)

[mschap] Creating challenge hash with username: tftadmin
[mschap] expand: %{mschap:Challenge} -> 889dade9815638df
[mschap] expand: --challenge=%{%{mschap:Challenge}:-00} -> --challenge=889dade9815638df
[mschap] expand: %{mschap:NT-Response} -> 7a40f70532b99af12767a11b62a0cd3cb4a8a853e9d830ea
[mschap] expand: --nt-response=%{%{mschap:NT-Response}:-00} -> --nt-response=7a40f70532b99af12767a11b62a0cd3cb4a8a853e9d830ea
Exec-Program output: Reading winbind reply failed! (0xc0000001)
Exec-Program-Wait: plaintext: Reading winbind reply failed! (0xc0000001)
Exec-Program: returned: 1
[mschap] External script failed.