<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN">
<html>
  <head>
    <meta content="text/html; charset=ISO-8859-1"
      http-equiv="Content-Type">
  </head>
  <body bgcolor="#ffffff" text="#000000">
    Got things working...yeah!<br>
    <br>
    started with fresh user, ntlm_auth and mschap files, edited
    according to tutorial.  I then got the following error:<br>
    winbind client not authorized to use winbindd_pam_auth_crap<br>
    <br>
    I had already changed permissions yesterday, but did it again.<br>
    <br>
    I was able to login using mschap after that.<br>
    <br>
    <br>
    Just curious, the tutorial shows the following:<br>
    <br>
    ntlm_auth = "<b>/path/to/ntlm_auth</b> --request-nt-key
    --username=%{mschap:User-Name:-None}
    --domain=%{%{mschap:NT-Domain}:-<b>MYDOMAIN</b>}
    --challenge=%{mschap:Challenge:-00}
    --nt-response=%{mschap:NT-Response:-00}"
    <br>
    <br>
    <br>
    But, mschap shows:<br>
    <br>
    ntlm_auth = "/usr/bin/ntlm_auth --request-nt-key
    --username=%{%{Stripped-User-Name}:-%{User-Name:-None}} 
    --challenge=%{mschap:Challenge:-00}
    --nt-response=%{mschap:NT-Response:-00}"<br>
    }<br>
    <br>
    I added the domain info, but wonder if we should just be doing a
    copy/paste from the tutorial and edit the path and domain items.<br>
    <br>
    <br>
    On 02/18/2011 10:01 AM, Alan DeKok wrote:
    <blockquote cite="mid:4D5E97E3.6020707@deployingradius.com"
      type="cite">
      <pre wrap="">Raymond Norton wrote:
</pre>
      <blockquote type="cite">
        <pre wrap=""> Just curious if the hyphen is supposed to be in front of the domain
name on this line:
</pre>
      </blockquote>
      <pre wrap="">
  Yes.  "man unlang".  Look for ":-"

</pre>
      <blockquote type="cite">
        <pre wrap="">ntlm_auth = "*/path/to/ntlm_auth* --request-nt-key
--username=%{mschap:User-Name:-None}
--domain=%{%{mschap:NT-Domain}:-*MYDOMAIN*}
--challenge=%{mschap:Challenge:-00}
--nt-response=%{mschap:NT-Response:-00}"


------------------------------------------------------------------------

-
List info/subscribe/unsubscribe? See <a class="moz-txt-link-freetext" href="http://www.freeradius.org/list/users.html">http://www.freeradius.org/list/users.html</a>
</pre>
      </blockquote>
      <pre wrap="">
-
List info/subscribe/unsubscribe? See <a class="moz-txt-link-freetext" href="http://www.freeradius.org/list/users.html">http://www.freeradius.org/list/users.html</a>

</pre>
    </blockquote>
  </body>
</html>