<META HTTP-EQUIV="Content-Type" CONTENT="text/html; charset=iso-8859-1">

<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 3.2//EN">
<HTML>
<HEAD>

<META NAME="Generator" CONTENT="MS Exchange Server version 6.5.7226.0">
<TITLE>Re: FreeRADIUS with PEAP problems </TITLE>
</HEAD>
<BODY>
<DIV id=idOWAReplyText31175 dir=ltr>
<DIV dir=ltr><FONT face=Arial color=#000000 size=2></FONT> </DIV></DIV>
<DIV dir=ltr><BR>
<HR tabIndex=-1>
<FONT face=Tahoma size=2><B>From:</B> 
freeradius-users-bounces+apuye=datawave.com@lists.freeradius.org on behalf of 
Alhagie Puye<BR><B>Sent:</B> Mon 1/2/2006 3:43 PM<BR><B>To:</B> FreeRadius users 
mailing list<BR><B>Subject:</B> RE: FreeRADIUS with PEAP problems 
<BR></FONT><BR></DIV>
<DIV>
<DIV id=idOWAReplyText45512 dir=ltr>
<DIV dir=ltr><FONT face=Arial color=#000000 size=2></FONT> </DIV></DIV>
<DIV dir=ltr><BR></DIV>
<DIV dir=ltr>
<HR tabIndex=-1>
</DIV>
<DIV dir=ltr><FONT face=Tahoma size=2><B>From:</B> 
freeradius-users-bounces+apuye=datawave.com@lists.freeradius.org on behalf of 
Alan DeKok<BR><B>Sent:</B> Mon 1/2/2006 2:28 PM<BR><B>To:</B> FreeRadius users 
mailing list<BR><B>Subject:</B> Re: FreeRADIUS with PEAP problems 
</FONT></DIV><FONT face=Tahoma size=2></FONT></DIV>
<P><FONT face=Tahoma size=2>Ok, I found what the problem is....thanks to Zoltan. 
The last "}" should have been before the "peap" section. I had accidentally 
placed the "peap" section inside the "tls" section.</FONT></P>
<P><FONT face=Tahoma size=2>I have changed the eap.conf file to look like this 
now and it works fine.</FONT></P>
<P>        eap 
{<BR>                
default_eap_type = 
peap<BR>                
timer_expire     = 
60<BR>                
ignore_unknown_eap_types = 
no<BR>                
cisco_accounting_username_bug = 
no<BR>                
tls 
{<BR>                        
private_key_password = 
whatever<BR>                        
private_key_file = 
${raddbdir}/certs/freebsd.puyenet.com.pem<BR>                        
certificate_file = 
${raddbdir}/certs/freebsd.puyenet.com.pem<BR>                        
CA_file = 
${raddbdir}/certs/root.pem<BR>                        
dh_file = 
${raddbdir}/certs/dh<BR>                        
random_file = 
${raddbdir}/certs/random<BR>                    
}<BR>                 
peap 
{<BR>                        
default_eap_type = 
mschapv2<BR>                
}<BR>                
mschapv2 
{<BR>                
}<BR>        }</P>
<P> </P>
<P>Thanks everybody that give me a hand.</P>
<P>Alhagie.</P>
<P><FONT face=Tahoma size=2> </P>
<DIV dir=ltr><BR></DIV></FONT>
<DIV dir=ltr>Thanks Alan for the reply. The "peap" section was already 
uncommented.</DIV>
<DIV dir=ltr> </DIV>
<DIV dir=ltr>Here is exactly what my eap.conf file looks like (I have removed 
every line that is commented)</DIV>
<DIV dir=ltr> </DIV>
<DIV dir=ltr>        eap 
{<BR>                
default_eap_type = 
peap<BR>                
timer_expire     = 
60<BR>                
ignore_unknown_eap_types = 
no<BR>                
cisco_accounting_username_bug = 
no<BR>                
tls 
{<BR>                        
private_key_password = 
whatever<BR>                        
private_key_file = 
${raddbdir}/certs/freebsd.puyenet.com.pem<BR>                        
certificate_file = 
${raddbdir}/certs/freebsd.puyenet.com.pem<BR>                        
CA_file = 
${raddbdir}/certs/root.pem<BR>                        
dh_file = 
${raddbdir}/certs/dh<BR>                        
random_file = 
${raddbdir}/certs/random<BR>                 
peap 
{<BR>                        
default_eap_type = 
mschapv2<BR>                
}<BR>                
mschapv2 
{<BR>                
}<BR>        }<BR>}</DIV>
<DIV dir=ltr> </DIV>
<DIV dir=ltr>Thanks,</DIV>
<DIV dir=ltr>Alhagie.<BR></DIV>
<DIV>
<P><FONT size=2>"Alhagie Puye" <APuye@datawave.com> wrote:<BR>> 
rlm_eap: Loaded and initialized type tls<BR>> rlm_eap: No such sub-type for 
default EAP type peap<BR><BR>  Try reading eap.conf, and uncommenting the 
"peap" section.</FONT><FONT size=2><BR><BR>  I'm not sure how to make that 
error message more descriptive, or<BR>update the comments in eap.conf so that 
people will *read* them.<BR><BR>  Alan DEKok.</FONT></P>
<P><FONT size=2><BR><BR><BR>-<BR>List info/subscribe/unsubscribe? See <A 
href="http://www.freeradius.org/list/users.html">http://www.freeradius.org/list/users.html</A><BR></P></FONT></DIV>
<P></P>
<DIV>This message (including any attachments) is confidential, may be privileged 
and is only intended for the person to whom it is addressed. If you have 
received it by mistake please notify the sender by return e-mail and delete this 
message from your system. Any unauthorized use or dissemination of this message 
in whole or in part is strictly prohibited. E-mail communications are inherently 
vulnerable to interception by unauthorized parties and are susceptible to 
change. We will use alternate communication means upon 
request.</DIV>                                                                                     <p></p>This message (including any attachments) is confidential, may be privileged and is only intended for the person to whom it is addressed.  If you have received it by mistake please notify the sender by return e-mail and delete this message from your system.  Any unauthorized use or dissemination of this message in whole or in part is strictly prohibited.  E-mail communications are inherently vulnerable to interception by unauthorized parties and are susceptible to change.  We will use alternate communication means upon request.</BODY>
</HTML>