<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN">
<html xmlns="http://www.w3.org/1999/xhtml">
<head>
<meta http-equiv="Content-Type" content="text/html; charset=UTF-8" />
<title></title>
<style type="text/css">
<!--
body{margin-left:10px;margin-right:10px;margin-top:10px;margin-bottom:10px;}
-->
</style>
</head>
<body marginleft="10" marginright="10" margintop="10" marginbottom="10">
<div align="left" style="text-align:left;"><font face="Lucida Grande" size="+0" color="#000000" style="font-family:Lucida Grande;font-size:12pt;color:#000000;">Hi all,</font></div>
<br />
<div align="left" style="text-align:left;"><font face="Lucida Grande" size="+0" color="#000000" style="font-family:Lucida Grande;font-size:12pt;color:#000000;">We're currently using Microsoft IAS for RADIUS on our Cisco managed wireless network. We do wireless logon on our clients, which requires the user to first authenticate to RADIUS to initiate the wireless connection, then authenticate against Active Directory to complete the login process.</font></div>
<br />
<div align="left" style="text-align:left;"><font face="Lucida Grande" size="+0" color="#000000" style="font-family:Lucida Grande;font-size:12pt;color:#000000;">The problem we run into is when a user's password expires and RADIUS authentication is unsuccessful; since the wireless connection cannot be made, AD cannot be contacted to authenticate the user and, ideally, prompt to change the password.</font></div>
<br />
<div align="left" style="text-align:left;"><font face="Lucida Grande" size="+0" color="#000000" style="font-family:Lucida Grande;font-size:12pt;color:#000000;">I've read lots about this problem with FreeRADIUS and have seen some implied solutions, but nothing concrete. So here's my question: With FreeRADIUS, is there a way to allow successful RADIUS authentication with an expired password? This way the AD login process can commence and the user can be prompted to change his/her password wirelessly.</font></div>
<br />
<div align="left" style="text-align:left;"><font face="Lucida Grande" size="+0" color="#000000" style="font-family:Lucida Grande;font-size:12pt;color:#000000;">Thanks in advance!</font></div>
</body>
</html>