freeradius & cisco clients/ EAP_Peap

[MischaI 10]

Hallöle, ich habe einen freeradius - cisco ap(350 und höher)-und cisco wgb als "user"

Ich will außer der mac authentication auch eine sichere eap_peap(mschapv2) verbindung aufbauen. aber irgendwie komm ich da nicht vorran!

 

vom ap kriege ich einen access-request für den user, soweit so gut.

dann...

Found auth-type EAP..

...

rlm_eap: EAP Identity..

..

rlm_eap_tls: Initiate

rlm_eap_tls:Start returned 1

modcall[authenticate]: module "eap" returns handled for request 1

dann kommt die access-challenge vom ap mit eap-message...

nix passiert

dann kommt ein neuer request und der versuchts mit leap, aber das geht nicht da, ich das ausgeklammert habe.

 

keine ahnung was ich da noch machen muss??? wie ist es mit den zertifikaten? ich will nur einen einseitigen, weiß aber nicht ob dieser schon bei freeradius dabei war.

 

wäre für jede hilfe dankbar

 

gruß mischa

[Wordo 11]

Du kannst den Radiusserver mal mit "-X" starten, dann laeuft er im Debug (schau mal in die Manpage ob -X stimmt). Da kommen dann detailiertere Fehlermeldungen ...

[MischaI 10]

Hab ich ja gemacht , habe die wichtigen sachen rausgeschrieben. vllt wäre die meldung von bedeutung:

 

rlm_eap: No EAP Start, assuming it's an on- going EAP conversation