<br><font size=3 face="Times New Roman">Hello,</font>
<br><font size=3 face="Times New Roman">I apologize for the delay in this
 reply.</font>
<br><font size=3 face="Times New Roman">My 802.1x client send a demand
of authentification on the network.</font>
<br><font size=3 face="Times New Roman">By means of ENTERASYS switch, the
demand of authentification arrive at the radius server with login / password.</font>
<br><font size=3 face="Times New Roman">The demand of authentification
(login /password with accents) arrives correctly at the RADIUS server.</font>
<br>
<br><font size=3 face="Times New Roman">To authenticate the user, the freeradius
server send a LDAP request to the novell server (just with the user login)
to ask it the nspmPassword.</font>
<br>
<br><font size=3 face="Times New Roman">The NOVELL servers reply with ldap
response containing the nspmPassword attribut.</font>
<br>
<br><font size=3 face="Times New Roman">Then the freeradius server compare
this login / nspmPassword with the login / password received first, it
find differences and does not authenticate the user.  </font>
<br><font size=3 face="Times New Roman">I don’t know if the nspmPassword
sent back by the Novell server is bad or good because the ldap response
is crypted (port 636).</font>
<br><font size=3 face="Times New Roman">The uncrypted mode is refused by
the novell server.</font>
<br>
<br><font size=3 face="Times New Roman">The debug mode of freeradius (radius-x
-A) do not show the nspmPassword received by Freeradius.</font>
<br>
<br><font size=3 face="Times New Roman">I used a free tool : LDAPbrowser.
This tool send a ldap request containing a novell login / password and
gets back a list of attributes. I made a success with a login and a password
containing characters with accents.</font>
<br>
<br><font size=3 face="Times New Roman">So the problem seems to be on the
reception of the ldap request by the FREERADIUS server.</font>
<br>
<br><font size=3 face="Times New Roman">To identify better the problem,
have  you some tests or debug command to help me? </font>
<br>
<table width=100% align=center>
<tr>
<td width=100%><font size=3 face="Times New Roman">thank you in advance.<br>
<br>
Best regards<br>
<br>
Stephan</font></table>
<br>
<br>
<br>
<br>
<table width=100%>
<tr valign=top>
<td width=40%><font size=1 face="sans-serif"><b>"Alan DeKok"
<aland@nitros9.org></b> </font>
<br><font size=1 face="sans-serif">Envoyé par : freeradius-users-bounces+freeradius=rockwellcollins.com@lists.freeradius.org</font>
<p><font size=1 face="sans-serif">28/04/2006 17:09</font>
<table border>
<tr valign=top>
<td bgcolor=white>
<div align=center><font size=1 face="sans-serif">Veuillez répondre à<br>
FreeRadius users mailing list <freeradius-users@lists.freeradius.org></font></div></table>
<br>
<td width=59%>
<table width=100%>
<tr>
<td>
<div align=right><font size=1 face="sans-serif">A</font></div>
<td valign=top><font size=1 face="sans-serif">FreeRadius users mailing
list <freeradius-users@lists.freeradius.org></font>
<tr>
<td>
<div align=right><font size=1 face="sans-serif">cc</font></div>
<td valign=top>
<tr>
<td>
<div align=right><font size=1 face="sans-serif">Objet</font></div>
<td valign=top><font size=1 face="sans-serif">Re: PB with Accent in nspmPassword
in request LDAP between        FREE-RADIUS
1.0.5 (suse) and edirectory novell 6.5</font></table>
<br>
<table>
<tr valign=top>
<td>
<td></table>
<br></table>
<br>
<br>
<br><font size=2><tt>freeradius@rockwellcollins.com wrote:<br>
> On the other hand, if the user uses a password using characters with<br>
> accents, this solution does not work.<br>
> <br>
>  I identified the problem in the LDAP request  (ask nspmPassword)
between<br>
> FREE-RADIUS 1.0.5 and the edirectory of novell 6.5.<br>
<br>
  Can you show qhat the LDAP browser does, and what FreeRADIUS does?<br>
If we don't know what's going wrong, it's difficult to know what to<br>
fix.<br>
<br>
  So far as I know, FreeRADIUS handles UTF-8 fine, so characters with<br>
accents should not be a problem.<br>
<br>
  Alan DeKok.<br>
<br>
- <br>
List info/subscribe/unsubscribe? See http://www.freeradius.org/list/users.html<br>
</tt></font>
<br>