<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 3.2//EN">
<HTML>
<HEAD>
<META HTTP-EQUIV="Content-Type" CONTENT="text/html; charset=us-ascii">
<META NAME="Generator" CONTENT="MS Exchange Server version 6.5.7653.38">
<TITLE>question</TITLE>
</HEAD>
<BODY>
<!-- Converted from text/rtf format -->

<P><FONT SIZE=2 FACE="Arial">Hi - </FONT>
</P>

<P><FONT SIZE=2 FACE="Arial">Summary - I want/need to configure free radius to allow a TLS user on to the system; without having </FONT>

<BR><FONT SIZE=2 FACE="Arial">To authenticate the certs?  I am not sure if this is possible, but wanted to ask if there was a way to bypass </FONT>

<BR><FONT SIZE=2 FACE="Arial">TLS cert authentication.  </FONT>
</P>

<P><FONT SIZE=2 FACE="Arial">I did set the Default-auth-type = Accept; got a `Login Ok' response from free radius; but the user still </FONT>

<BR><FONT SIZE=2 FACE="Arial">wasn't able to get network entry?        </FONT>
</P>

<P><FONT SIZE=2 FACE="Arial">Any options?</FONT>
</P>

<P><FONT SIZE=2 FACE="Arial">Thanks,</FONT>
</P>

<P><FONT SIZE=2 FACE="Arial">Jerry </FONT>
</P>
<BR>

<P><FONT COLOR="#000000" SIZE=2 FACE="Times New Roman">Login OK: [001DE104702B@xohm.com/<no User-Password attribute>] (from client PAYLOAD_SET65537 port 1 cli 001de104702b)</FONT>

<BR><FONT COLOR="#000000" SIZE=2 FACE="Times New Roman">Processing the post-auth section of radiusd.conf</FONT>

<BR><FONT COLOR="#000000" SIZE=2 FACE="Times New Roman">modcall: entering group post-auth for request 43</FONT>

<BR><FONT COLOR="#000000" SIZE=2 FACE="Times New Roman">radius_xlat: '/usr/local/var/log/radius/radacct/192.168.104.41/reply-detail-20081121'</FONT>

<BR><FONT COLOR="#000000" SIZE=2 FACE="Times New Roman">rlm_detail: /usr/local/var/log/radius/radacct/%{Client-IP-Address}/reply-detail-%Y%m%d expands to /usr/local/var/log/radius/radacct/192.168.104.41/reply-detail-20081121</FONT></P>

<P><FONT COLOR="#000000" SIZE=2 FACE="Times New Roman">modcall[post-auth]: module "reply_log" returns ok for request 43</FONT>

<BR><FONT COLOR="#000000" SIZE=2 FACE="Times New Roman">modcall: leaving group post-auth (returns ok) for request 43</FONT>

<BR><FONT COLOR="#000000" SIZE=2 FACE="Times New Roman">Sending Access-Accept of id 110 to 192.168.104.41 port 33039</FONT>

<BR><FONT COLOR="#000000" SIZE=2 FACE="Times New Roman">Reply-Message = "Default = Accept"</FONT>

<BR><FONT COLOR="#000000" SIZE=2 FACE="Times New Roman">Finished request 43</FONT>

<BR><FONT COLOR="#000000" SIZE=2 FACE="Times New Roman">Going to the next request</FONT>
</P>

</BODY>
</HTML>