<div><blockquote class="gmail_quote" style="border-left: 1px solid rgb(204, 204, 204); margin: 0pt 0pt 0pt 0.8ex; padding-left: 1ex;"><div><span class="q"><span class="gmail_quote"></span><blockquote class="gmail_quote" style="border-left: 1px solid rgb(204, 204, 204); margin: 0pt 0pt 0pt 0.8ex; padding-left: 1ex;">

>>Ian Walker wrote:<br>>> I'm attempting 802.1x authentication with Checkpoint Integrity.  I have<br>>> it working with peap no problems and usings mschapv2.  However, when I<br>>> attempt with Integrity, I have to choose "Zone Labs Cooperative

>> Enforcement" within the Windows 802.1x authentication options.  I've >> then chosen peap/mschapv2 here, but an additional setting is eap-type >> "44" of which I'm unable to change on the client.

<br><br>>  Which is proprietary to ZoneLabs, and which is otherwise unknown.<br><br>>> The main bit of this being the EAP NAK and "NAK asked for bad type 44".<br>>> I'm unsure of how I'm supposed to configure freeradius to use this type,

<br>>> as in the IANA numbers, type 44 is shown as:<br>>><br>>> 44 ZoneLabs EAP (ZLXEAP)<br>>><br>>> Any ideas on what I can do to get this working?<br><br>>  Ask Zone Labs for documentation on how it works, and on an

<br>>implementation that you can submit to FreeRADIUS.  Tell them that if<br>>their EAP type is implemented in FreeRADIUS, then it will be available<br>>in the most widely used RADIUS server on the planet. :)<br>

> Alan DeKok.</blockquote><div> We got it working in the end with FreeRadius.  Because of the hardware we were using (HP), we had to use HP's IDM software, and it all authenticated perfectly.  The way we configured previously was wrong, which was why we were getting the problems.

<br> </div></div></blockquote><br><blockquote class="gmail_quote" style="border-left: 1px solid rgb(204, 204, 204); margin: 0pt 0pt 0pt 0.8ex; padding-left: 1ex;"><div><div>Ian<br></div><br></div>

</blockquote></div><br>