[ldap] FreeRadius 中的LDAP和MS-CHAP问题求救?

[weixin_38065208]

我在CISCO路由器上做了一个PPTP的VPN接入,想使用FreeRadius+LDAP做用户认证.LDAP用的是IPLANET DIRECTORY SERVER.
现在PAP认证方式已经可以了.但PAP不如MS-CHAP安全,且用户多用XP或2000的客户端,默认使用MS-CHAP或MS-CHAPV2,freeradius 却不干活了.
我已经把LDAP的用户密码改为明文存放了.
提示信息如下:
rlm_ldap: - authenticate
rlm_ldap: Attribute "User-Password" is required for authentication.
应该如何配置,请各位大侠多施援手!
先行谢过!