<div>
                    <blockquote type="cite" style="border-left-style: solid; border-left-color: rgb(0, 33, 98); color: rgb(0, 33, 98); border-top-width: 1px; border-right-width: 1px; border-bottom-width: 1px; border-left-width: 1px; margin-left: 0px; padding-left: 10px; padding-right: 0px; margin-right: 0px; "><span><div><div>You don't enable it. The NAS is responsible for sending RADIUS<br>packets, and originating CHAP requests. CHAP doesn't use a RADIUS<br>challenge-response, despite it's name.</div></div></span></blockquote><div>Ho ok, so I think I haven't good understand CHAP, my bad, sorry.</div><div><blockquote type="cite" style="border-left-style: solid; border-left-color: rgb(0, 33, 98); color: rgb(0, 33, 98); border-top-width: 1px; border-right-width: 1px; border-bottom-width: 1px; border-left-width: 1px; margin-left: 0px; padding-left: 10px; padding-right: 0px; margin-right: 0px; "><span><div><div>CHAP doesn't work that way. The NAS sends a challenge to the client,<br>and receives a response. It then sends challenge and response to the<br>RADIUS server.<br><br>If you want challenge-response controlled by the RADIUS server, use<br>EAP-MD5.</div></div></span></blockquote><div>And you think with EAP-MD5, I can prompt a "challenge" or number to the client</div><div>and I can calculate the response, and then I can send an another Radius request to</div><div>the server for the final authentication ?</div><div><br></div><div>Thanks for your answer Alan.</div><div><br></div><div>Best regards</div></div></div><div>-- <br>Mercier Valentin<br></div>
                 
                <p style="color: #A0A0A8;">Le mercredi, 14 mars 2012 à 20:46, Alan DeKok a écrit :</p>
                <blockquote type="cite" style="border-left-style:solid;border-width:1px;margin-left:0px;padding-left:10px;">
                    <span><div><div>Mercier Valentin wrote:<br><blockquote type="cite"><div>But with some research we made, we have an another question. <br>We want to enable on free radius the Access Request --> Access Challenge<br>--> Access Request --> Access Accept / Reject, with CHAP, but we don't<br>know how to do this, and if you can help us it would be great. <br></div></blockquote><br>  You don't enable it.  The NAS is responsible for sending RADIUS<br>packets, and originating CHAP requests.  CHAP doesn't use a RADIUS<br>challenge-response, despite it's name.<br><br><blockquote type="cite"><div>Because I read that usually with this kind of implementation the Access<br>Challenge contain a "message" with which the client need to calculate<br>the response. And for now that enough for us. <br></div></blockquote><br>  CHAP doesn't work that way.  The NAS sends a challenge to the client,<br>and receives a response.  It then sends challenge and response to the<br>RADIUS server.<br><br>  If you want challenge-response controlled by the RADIUS server, use<br>EAP-MD5.<br><br>  Alan DeKok.<br>-<br>List info/subscribe/unsubscribe? See <a href="http://www.freeradius.org/list/users.html">http://www.freeradius.org/list/users.html</a><br></div></div></span>
                 
                 
                 
                 
                </blockquote>
                 
                <div>
                    <br>
                </div>