[作成日]
2026/04/13

[内容]
EAP-MSCHAPv2 を用いた RADIUS 認証に関する以下の不具合を修正するリビジョンアップです。

- Access-Challenge パケットに、RFC 2865 / 3579 に適合しないアトリビュートが返却される場合がある。
- Access-Accept パケットに、RADIUS 設定で指定したアトリビュートが含まれない。

[適用範囲]
全ての PassLogic 認証サーバー （ゲートウェイサーバーへの適用は必要ありません）

[変更ファイル]
- /etc/raddb/mods-config/attr_filter/access_challenge
- /etc/raddb/sites-available/default

[リビジョンアップ時のサービス停止]
リビジョンアップ時に httpd、passlogic-pgpool、passlogic-pgsql、radiusd の停止は必要ありませんが、リビジョンアップ後、
radiusd を再起動する必要があります。
radiusd の再起動に伴いサービスの瞬断が発生しますので、アクセスが少ない時間帯に適用する、あるいはサービスを閉塞して適用して下さい。

  ※ radiusd 再起動コマンド
  systemctl restart radiusd
