我已经阅读了很多关于将 Strongswan 验证为 SQL/PAM 的内容，但找不到任何想法/解决方案如何针对已经有大量使用 bcrypt+salt 加密的用户名和密码组合的数据库进行身份验证。我不知道明文密码，所以我不明白如何启动它。
我编写了一个自定义 Radius 服务器（使用 pyrad），但它只支持 PAP，这在当今不是一个好的解决方案。所以基本上，通过这个解决方案，我能够实现我的目标，但它真的不安全。在每个客户端中，我都必须禁用 MSCHAPv2 并仅启用 PAP。
我已经为此搜索了几天，但对我来说，如果没有明文密码，似乎不可能对它们进行身份验证。也许我不了解整个过程，但我还没有为我的案例找到任何解决方案。用我的 SQL 数据尝试了 Freeradius，但密码的存储方式与 Freeradius 期望的不同。
你能推荐如何实现这一目标的技术/想法吗？
我想以某种方式对它们进行身份验证。
谢谢！