Hello!<div><br></div><div>we are using freeradius2 version 2.1.10 on a centos/rhel 5 Server. We authenticate several ubnt clients on ubnt AP's via EAP-PEAP/MSCHAPV2.</div><div>This works very well, but sometimes the clients got an Access-Reject and i don't know why ;(</div>
<div><br></div><div>I set the radius Server to debug mode and get those output:</div><div><div><br></div><div>Waking up in 0.7 seconds.</div><div>Waking up in 2.2 seconds.</div><div>Waking up in 1.9 seconds.</div><div>WARNING: !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!</div>
<div>WARNING: !! EAP session for state 0x69522edb6a233743 did not finish!</div><div>WARNING: !! Please read <a href="http://wiki.freeradius.org/Certificate_Compatibility">http://wiki.freeradius.org/Certificate_Compatibility</a></div>
<div>WARNING: !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!</div><div>Waking up in 0.3 seconds.</div><div>Ready to process requests.</div><div>Waking up in 0.9 seconds.</div><div>[<thread>] # Executing section authorize from file /etc/raddb/sites-enabled/default</div>
<div>rlm_sql (sql): Reserving sql socket id: 1</div><div>rlm_sql (sql): Released sql socket id: 1</div><div># Executing group from file /etc/raddb/sites-enabled/default</div><div>Waking up in 0.9 seconds.</div><div>[<thread>] # Executing section authorize from file /etc/raddb/sites-enabled/default</div>
<div>rlm_sql (sql): Reserving sql socket id: 0</div><div>rlm_sql (sql): Released sql socket id: 0</div><div># Executing group from file /etc/raddb/sites-enabled/default</div><div>Waking up in 0.9 seconds.</div><div>[<thread>] # Executing section authorize from file /etc/raddb/sites-enabled/default</div>
<div># Executing group from file /etc/raddb/sites-enabled/default</div><div>Waking up in 3.9 seconds.</div><div>Waking up in 1.9 seconds.</div><div>Waking up in 0.9 seconds.</div><div>[<thread>] # Executing section authorize from file /etc/raddb/sites-enabled/default</div>
<div># Executing group from file /etc/raddb/sites-enabled/default</div><div>rlm_eap: No EAP session matching the State variable.</div><div>[eap] Either EAP-request timed out OR EAP-response to an unknown EAP-request</div>
<div>Login incorrect: [m1588a00@EAP/<via Auth-Type = EAP>] (from client <a href="http://10.55.0.0/16">10.55.0.0/16</a> port 0 cli 00-27-22-D2-CD-83)</div><div># Executing group from file /etc/raddb/sites-enabled/default</div>
<div>rlm_sql (sql): Reserving sql socket id: 4</div><div>rlm_sql (sql): Released sql socket id: 4</div><div>Waking up in 0.9 seconds.</div></div><div><br></div><div>The wiki talks about windows clients and decreasing the tunnel MTU. I'm not sure what they mean.</div>
<div>How can i get a more detailed debug msg on what is actually wrong.</div><div><br></div><div>thx for your help</div><div><br></div><div>Stefan</div><div>__________________</div><div><div><a href="http://www.epb.at">www.epb.at</a></div>
</div>