Re: [SPAM] Re: [SPAM] Re: EAP-TLS does not send an access OK.

[Patrice Oliver <patrice.oliver@ch-beaune.fr>]

Alan DeKok a écrit :

Patrice Oliver wrote:
....
  

  Ok.  Did you install the CA (or root) cert on the Windows machine?
  
      

Yes, and the client certificate too.
    

  Then there isn't much else that can go wrong.

  

  Because the TLS method has not finished.  The Windows machine received
the server certificate, and decided it did not want to continue EAP-TLS.
  
      

How do I work around this ?
    

  Convince the Windows machine to accept the server certificate.

  eap.conf has pointers to Windows knowledge base articles.  Maybe those
will help.

  Alan DeKok.
-
List info/subscribe/unsubscribe? See http://www.freeradius.org/list/users.html
  

If you refer to xpextensions, I used it to create the certificates.
May I send you my eap.conf file ? Reading it should determine a mistake ...

Patrice

--

Hospices Civils de Beaune
Patrice OLIVER Chef de Projet Ville Hôpital Responsable Réseau & Sécurité
BP 104 21203 BEAUNE Cedex	Tél. 03 80 24 44 09 Fax. 03 80 24 45 90

---

Ce message, y compris les pièces jointes, est établi à l'attention exclusive de son ou ses destinataires et est confidentiel. Toute utilisation non conforme à sa destination, toute diffusion ou publication, totale ou partielle, est interdite sauf autorisation expresse de l'expéditeur. Si vous n'êtes pas le destinataire de ce message, merci d'avertir l'expéditeur de l'erreur de distribution puis de le détruire.
Tout message électronique est susceptible d'altération et son intégrité ne peut être assurée. L'expéditeur décline toute responsabilité dans l'hypothèse où il aurait été modifié ou falsifié.