<br><div></div>在2010-05-26 16:50:15，"Alan Buxey" <A.L.M.Buxey@lboro.ac.uk> 写道：
>Hi,
>> Anyone who knows this problem can help to check about the problem?
>> Thanks!
>
>your server hasnt been built with full EAP support - the debug says so (read the
>lines about PEAP/TTLS etc - installed the openssl-devel stuff and rebuild.
<br><pre>however, I installed it under my ubuntu. Why the debug says that? I think it is because I use EAPMD5 here to test.<br><br>root@ubuntu:/home/fang/Desktop# !385<br>apt-get install libssl-dev<br>Reading package lists... Done<br>Building dependency tree<br>Reading state information... Done<br>libssl-dev is already the newest version.<br>0 upgraded, 0 newly installed, 0 to remove and 1025 not upgraded.<br><br>besides, I installed the openssl.<br>I use the command: ./configure --with-experimental-module to generate the Makefile. If  libssl-dev is missing, then this step can't be done.<br>>
>you should have a file called attrs.access_challenge in your $RADDB directory.
>this gets used. ensure the call within your handler part calls that file
>and not something else.
<br>please notice this link:http://lists.freeradius.org/pipermail/freeradius-users/2010-May/msg00588.html<br>weiwei fang wrote:<br>> As in RFC2865, this attribute "Framed-MTU = 1500" should not returned in<br>> the access-challenge packet.<br>> <br>> however, I can still get it in the access-challenge packet. I don't know<br>> why?<br><br>  So... what does debug mode say?<br><br>> If I should add something in the<br>> raddb/sites-available/attrs.access_challenge file?<br><br>  No.<br><br>  Alan DeKok.<br><br>As a new user, I left the attrs.access_challenge file as it is:<br><br>#<br>#    Configuration file for the rlm_attr_filter module.<br>#   Please see rlm_attr_filter(5) manpage for more information.<br>#<br>#       $Id$<br>#<br>#      This configuration file is used to remove almost all of the<br>#  attributes From an Access-Challenge message.  The RFC's say<br>#  that an Access-Challenge packet can contain only a few<br>#       attributes.  We enforce that here.<br>#<br>DEFAULT<br>        EAP-Message =* ANY,<br>   State =* ANY,<br> Message-Authenticator =* ANY,<br> Reply-Message =* ANY,<br> Proxy-State =* ANY,<br>   Session-Timeout =* ANY,<br>       Idle-Timeout =* ANY<br><br><br><br>>
>alan
>-
>List info/subscribe/unsubscribe? See http://www.freeradius.org/list/users.html
</pre><br><br><span title="neteasefooter"/><hr/>
<a href="http://ym.163.com/?from=od3" target="_blank">网易为中小企业免费提供企业邮箱（自主域名）</a>
</span>