Ok, <br>I don't understand why my config doens"t work or maybe i've erroe on my client, this my conf :<br><br>eap.conf <br>eap {<br>                default_eap_type = peap<br>                timer_expire     = 60<br>
                ignore_unknown_eap_types = no<br>                cisco_accounting_username_bug = no<br>                max_sessions = 4096<br>                md5 {<br>                }<br><br>                leap {<br>                }<br>
<br>                gtc {<br>                        auth_type = PAP<br>                }<br>.....<br>.....<br>peap {<br>default_eap_type = mschapv2<br> virtual_server = "inner-tunnel"<br><span class="postbody">use_tunneled_reply = no
<br></span><span class="postbody">copy_request_to_tunnel = no
</span><br>}<br><br>sites-enable/default <br><br>authorize {<br>        preprocess<br>        update control {<br>               EAP-TLS-Require-Client-Cert = Yes<br>        }<br>        eap {<br>                ok = return<br>
        }<br>}<br>authenticate {<br>        }<br>        Auth-Type MS-CHAP {<br>                mschap<br>        }<br>   eap<br>}<br><br>sites-enable/inner-tunel<br><br>authorize {<br>        eap {<br>                ok = return<br>
        }<br>}<br><br>authenticate {<br>        Auth-Type MS-CHAP {<br>                mschap<br>        }<br>        eap<br>}<br><br><br><br>Thx.<br><br><br><div class="gmail_quote">2011/12/20 Alan DeKok <span dir="ltr"><<a href="mailto:aland@deployingradius.com">aland@deployingradius.com</a>></span><br>
<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div class="im">Vincent Guardiola wrote:<br>
> I've  read documentation and not found responses for my problem.<br>
<br>
</div>  It is documented.<br>
<div class="im"><br>
> I wonder if I correctly explain my request<br>
><br>
> I would like to use a cllient certificats and mschapV2 in the same<br>
> authentification in PEAP or TTLS<br>
> Use client certificats for create TLS tunel and after use mschapv2 for<br>
> authenticate the user<br>
> It's possible with freeradius or not ?<br>
<br>
</div>  Yes.  Read eap.conf.  This is documented.<br>
<div class="HOEnZb"><div class="h5"><br>
  Alan DeKok.<br>
-<br>
List info/subscribe/unsubscribe? See <a href="http://www.freeradius.org/list/users.html" target="_blank">http://www.freeradius.org/list/users.html</a><br>
</div></div></blockquote></div><br>