<html>
  <head>

    <meta http-equiv="content-type" content="text/html; charset=ISO-8859-1">
  </head>
  <body bgcolor="#FFFFFF" text="#000000">
    I have a radius server (freeradius2).  I'm attempting to use the
    ldap module to connect and use my ldap server users (389-directory
    server).<br>
    <br>
    Prior to making changes to various config files, I was able to get
    an accept packet when running: radtest testing password 127.0.0.1 0
    testing123<br>
    <br>
    I have added the ldap host info to /etc/hosts.<br>
    <br>
    I have added the following to /modules/ldap:<br>
    <br>
    ldap {<br>
                       server = "ldap-dev-001.brontolabs.local"<br>
                       port = "389"<br>
                       basedn = "dc=brontolabs,dc=local"<br>
                       identity = "cn=admin,dc=brontolabs,dc=local"<br>
                       password = "password"<br>
                       filter =
    "(uid=%{Stripped-User-Name:-%{User-Name}})"<br>
                       #base_filter = "(objectclass=radiusprofile)"<br>
                       #start_tls = no<br>
                       #groupmembership_filter =
"(|(&(objectClass=GroupOfNames)(member=%{Ldap-UserDn}))(&(objectClass=GroupOfUniqueNames)(uniquemember=%{Ldap-UserDn})))"<br>
                       #profile_attribute = "radiusprofile"<br>
                       #access_attr = "uid"<br>
                       #dictionary_mapping = ${raddbdir}/ldap.attrmap<br>
                       ldap_connections_number = 10<br>
                       timeout = 4<br>
                       timelimit = 5<br>
                       net_timeout = 1<br>
                       #set_auth_type = yes<br>
    }<br>
    <br>
    The following is the output for radiusd -X<br>
    <br>
    # radiusd -X<br>
    FreeRADIUS Version 2.1.12, for host x86_64-redhat-linux-gnu, built
    on Oct  2 2012 at 21:32:38<br>
    Copyright (C) 1999-2009 The FreeRADIUS server project and
    contributors. <br>
    There is NO warranty; not even for MERCHANTABILITY or FITNESS FOR A
    <br>
    PARTICULAR PURPOSE. <br>
    You may redistribute copies of FreeRADIUS under the terms of the <br>
    GNU General Public License v2. <br>
    Starting - reading configuration files ...<br>
    including configuration file /etc/raddb/radiusd.conf<br>
    including configuration file /etc/raddb/proxy.conf<br>
    including configuration file /etc/raddb/clients.conf<br>
    including files in directory /etc/raddb/modules/<br>
    including configuration file /etc/raddb/modules/rediswho<br>
    including configuration file /etc/raddb/modules/realm<br>
    including configuration file
    /etc/raddb/modules/sqlcounter_expire_on_login<br>
    including configuration file /etc/raddb/modules/logintime<br>
    including configuration file /etc/raddb/modules/acct_unique<br>
    including configuration file /etc/raddb/modules/digest<br>
    including configuration file /etc/raddb/modules/ldap<br>
    including configuration file /etc/raddb/modules/soh<br>
    including configuration file /etc/raddb/modules/mac2ip<br>
    including configuration file /etc/raddb/modules/dynamic_clients<br>
    including configuration file /etc/raddb/modules/sradutmp<br>
    including configuration file /etc/raddb/modules/detail<br>
    including configuration file /etc/raddb/modules/pap<br>
    including configuration file /etc/raddb/modules/inner-eap<br>
    including configuration file /etc/raddb/modules/sql_log<br>
    including configuration file /etc/raddb/modules/attr_filter<br>
    including configuration file /etc/raddb/modules/preprocess<br>
    including configuration file /etc/raddb/modules/perl<br>
    including configuration file /etc/raddb/modules/pam<br>
    including configuration file /etc/raddb/modules/wimax<br>
    including configuration file /etc/raddb/modules/checkval<br>
    including configuration file /etc/raddb/modules/linelog<br>
    including configuration file /etc/raddb/modules/otp<br>
    including configuration file /etc/raddb/modules/opendirectory<br>
    including configuration file /etc/raddb/modules/ntlm_auth<br>
    including configuration file /etc/raddb/modules/unix<br>
    including configuration file /etc/raddb/modules/detail.example.com<br>
    including configuration file /etc/raddb/modules/passwd<br>
    including configuration file /etc/raddb/modules/always<br>
    including configuration file /etc/raddb/modules/expiration<br>
    including configuration file /etc/raddb/modules/detail.log<br>
    including configuration file /etc/raddb/modules/mac2vlan<br>
    including configuration file /etc/raddb/modules/echo<br>
    including configuration file /etc/raddb/modules/exec<br>
    including configuration file /etc/raddb/modules/smbpasswd<br>
    including configuration file /etc/raddb/modules/smsotp<br>
    including configuration file /etc/raddb/modules/policy<br>
    including configuration file /etc/raddb/modules/attr_rewrite<br>
    including configuration file /etc/raddb/modules/replicate<br>
    including configuration file /etc/raddb/modules/chap<br>
    including configuration file /etc/raddb/modules/expr<br>
    including configuration file /etc/raddb/modules/etc_group<br>
    including configuration file /etc/raddb/modules/cui<br>
    including configuration file /etc/raddb/modules/counter<br>
    including configuration file /etc/raddb/modules/ippool<br>
    including configuration file /etc/raddb/modules/radutmp<br>
    including configuration file /etc/raddb/modules/files<br>
    including configuration file /etc/raddb/modules/redis<br>
    including configuration file /etc/raddb/modules/mschap<br>
    including configuration file /etc/raddb/eap.conf<br>
    including configuration file /etc/raddb/policy.conf<br>
    including files in directory /etc/raddb/sites-enabled/<br>
    including configuration file /etc/raddb/sites-enabled/default<br>
    including configuration file /etc/raddb/sites-enabled/control-socket<br>
    including configuration file /etc/raddb/sites-enabled/inner-tunnel<br>
    main {<br>
        user = "radiusd"<br>
        group = "radiusd"<br>
        allow_core_dumps = no<br>
    }<br>
    including dictionary file /etc/raddb/dictionary<br>
    main {<br>
        name = "radiusd"<br>
        prefix = "/usr"<br>
        localstatedir = "/var"<br>
        sbindir = "/usr/sbin"<br>
        logdir = "/var/log/radius"<br>
        run_dir = "/var/run/radiusd"<br>
        libdir = "/usr/lib64/freeradius"<br>
        radacctdir = "/var/log/radius/radacct"<br>
        hostname_lookups = no<br>
        max_request_time = 30<br>
        cleanup_delay = 5<br>
        max_requests = 1024<br>
        pidfile = "/var/run/radiusd/radiusd.pid"<br>
        checkrad = "/usr/sbin/checkrad"<br>
        debug_level = 0<br>
        proxy_requests = yes<br>
     log {<br>
        stripped_names = no<br>
        auth = no<br>
        auth_badpass = no<br>
        auth_goodpass = no<br>
     }<br>
     security {<br>
        max_attributes = 200<br>
        reject_delay = 1<br>
        status_server = yes<br>
     }<br>
    }<br>
    radiusd: #### Loading Realms and Home Servers ####<br>
     proxy server {<br>
        retry_delay = 5<br>
        retry_count = 3<br>
        default_fallback = no<br>
        dead_time = 120<br>
        wake_all_if_all_dead = no<br>
     }<br>
     home_server localhost {<br>
        ipaddr = 127.0.0.1<br>
        port = 1812<br>
        type = "auth"<br>
        secret = "testing123"<br>
        response_window = 20<br>
        max_outstanding = 65536<br>
        require_message_authenticator = yes<br>
        zombie_period = 40<br>
        status_check = "status-server"<br>
        ping_interval = 30<br>
        check_interval = 30<br>
        num_answers_to_alive = 3<br>
        num_pings_to_alive = 3<br>
        revive_interval = 120<br>
        status_check_timeout = 4<br>
      coa {<br>
        irt = 2<br>
        mrt = 16<br>
        mrc = 5<br>
        mrd = 30<br>
      }<br>
     }<br>
     home_server_pool my_auth_failover {<br>
        type = fail-over<br>
        home_server = localhost<br>
     }<br>
     realm example.com {<br>
        auth_pool = my_auth_failover<br>
     }<br>
     realm LOCAL {<br>
     }<br>
    radiusd: #### Loading Clients ####<br>
     client localhost {<br>
        ipaddr = 127.0.0.1<br>
        require_message_authenticator = no<br>
        secret = "testing123"<br>
        nastype = "other"<br>
     }<br>
     client 0.0.0.0/0 {<br>
        require_message_authenticator = no<br>
        secret = "testing123-1"<br>
        shortname = "myNas"<br>
     }<br>
    radiusd: #### Instantiating modules ####<br>
     instantiate {<br>
     Module: Linked to module rlm_exec<br>
     Module: Instantiating module "exec" from file
    /etc/raddb/modules/exec<br>
      exec {<br>
        wait = no<br>
        input_pairs = "request"<br>
        shell_escape = yes<br>
      }<br>
     Module: Linked to module rlm_expr<br>
     Module: Instantiating module "expr" from file
    /etc/raddb/modules/expr<br>
     Module: Linked to module rlm_expiration<br>
     Module: Instantiating module "expiration" from file
    /etc/raddb/modules/expiration<br>
      expiration {<br>
        reply-message = "Password Has Expired  "<br>
      }<br>
     Module: Linked to module rlm_logintime<br>
     Module: Instantiating module "logintime" from file
    /etc/raddb/modules/logintime<br>
      logintime {<br>
        reply-message = "You are calling outside your allowed timespan 
    "<br>
        minimum-timeout = 60<br>
      }<br>
     }<br>
    radiusd: #### Loading Virtual Servers ####<br>
    server { # from file /etc/raddb/radiusd.conf<br>
     modules {<br>
      Module: Creating Auth-Type = digest<br>
      Module: Creating Auth-Type = LDAP<br>
      Module: Creating Post-Auth-Type = REJECT<br>
     Module: Checking authenticate {...} for more modules to load<br>
     Module: Linked to module rlm_pap<br>
     Module: Instantiating module "pap" from file /etc/raddb/modules/pap<br>
      pap {<br>
        encryption_scheme = "auto"<br>
        auto_header = no<br>
      }<br>
     Module: Linked to module rlm_chap<br>
     Module: Instantiating module "chap" from file
    /etc/raddb/modules/chap<br>
     Module: Linked to module rlm_mschap<br>
     Module: Instantiating module "mschap" from file
    /etc/raddb/modules/mschap<br>
      mschap {<br>
        use_mppe = yes<br>
        require_encryption = no<br>
        require_strong = no<br>
        with_ntdomain_hack = no<br>
        allow_retry = yes<br>
      }<br>
     Module: Linked to module rlm_digest<br>
     Module: Instantiating module "digest" from file
    /etc/raddb/modules/digest<br>
     Module: Linked to module rlm_unix<br>
     Module: Instantiating module "unix" from file
    /etc/raddb/modules/unix<br>
      unix {<br>
        radwtmp = "/var/log/radius/radwtmp"<br>
      }<br>
     Module: Linked to module rlm_ldap<br>
     Module: Instantiating module "ldap" from file
    /etc/raddb/modules/ldap<br>
      ldap {<br>
        server = "ldap-dev-001.brontolabs.local"<br>
        port = 389<br>
        password = "password"<br>
        identity = "cn=admin,dc=brontolabs,dc=local"<br>
        net_timeout = 1<br>
        timeout = 4<br>
        timelimit = 5<br>
        tls_mode = no<br>
        start_tls = no<br>
        tls_require_cert = "allow"<br>
        basedn = "dc=brontolabs,dc=local"<br>
        filter = "(uid=%{Stripped-User-Name:-%{User-Name}})"<br>
        base_filter = "(objectclass=radiusprofile)"<br>
        auto_header = no<br>
        access_attr_used_for_allow = yes<br>
        groupname_attribute = "cn"<br>
        groupmembership_filter =
"(|(&(objectClass=GroupOfNames)(member=%{Ldap-UserDn}))(&(objectClass=GroupOfUniqueNames)(uniquemember=%{Ldap-UserDn})))"<br>
        dictionary_mapping = "/etc/raddb/ldap.attrmap"<br>
        ldap_debug = 0<br>
        ldap_connections_number = 10<br>
        compare_check_items = no<br>
        do_xlat = yes<br>
        set_auth_type = yes<br>
      }<br>
    rlm_ldap: Registering ldap_groupcmp for Ldap-Group<br>
    rlm_ldap: Registering ldap_xlat with xlat_name ldap<br>
    rlm_ldap: reading ldap<->radius mappings from file
    /etc/raddb/ldap.attrmap<br>
    rlm_ldap: LDAP radiusCheckItem mapped to RADIUS $GENERIC$<br>
    rlm_ldap: LDAP radiusReplyItem mapped to RADIUS $GENERIC$<br>
    rlm_ldap: LDAP radiusAuthType mapped to RADIUS Auth-Type<br>
    rlm_ldap: LDAP radiusSimultaneousUse mapped to RADIUS
    Simultaneous-Use<br>
    rlm_ldap: LDAP radiusCalledStationId mapped to RADIUS
    Called-Station-Id<br>
    rlm_ldap: LDAP radiusCallingStationId mapped to RADIUS
    Calling-Station-Id<br>
    rlm_ldap: LDAP lmPassword mapped to RADIUS LM-Password<br>
    rlm_ldap: LDAP ntPassword mapped to RADIUS NT-Password<br>
    rlm_ldap: LDAP sambaLmPassword mapped to RADIUS LM-Password<br>
    rlm_ldap: LDAP sambaNtPassword mapped to RADIUS NT-Password<br>
    rlm_ldap: LDAP dBCSPwd mapped to RADIUS LM-Password<br>
    rlm_ldap: LDAP userPassword mapped to RADIUS Password-With-Header<br>
    rlm_ldap: LDAP acctFlags mapped to RADIUS SMB-Account-CTRL-TEXT<br>
    rlm_ldap: LDAP radiusExpiration mapped to RADIUS Expiration<br>
    rlm_ldap: LDAP radiusNASIpAddress mapped to RADIUS NAS-IP-Address<br>
    rlm_ldap: LDAP userPassword mapped to RADIUS User-Password<br>
    rlm_ldap: LDAP radiusServiceType mapped to RADIUS Service-Type<br>
    rlm_ldap: LDAP radiusFramedProtocol mapped to RADIUS Framed-Protocol<br>
    rlm_ldap: LDAP radiusFramedIPAddress mapped to RADIUS
    Framed-IP-Address<br>
    rlm_ldap: LDAP radiusFramedIPNetmask mapped to RADIUS
    Framed-IP-Netmask<br>
    rlm_ldap: LDAP radiusFramedRoute mapped to RADIUS Framed-Route<br>
    rlm_ldap: LDAP radiusFramedRouting mapped to RADIUS Framed-Routing<br>
    rlm_ldap: LDAP radiusFilterId mapped to RADIUS Filter-Id<br>
    rlm_ldap: LDAP radiusFramedMTU mapped to RADIUS Framed-MTU<br>
    rlm_ldap: LDAP radiusFramedCompression mapped to RADIUS
    Framed-Compression<br>
    rlm_ldap: LDAP radiusLoginIPHost mapped to RADIUS Login-IP-Host<br>
    rlm_ldap: LDAP radiusLoginService mapped to RADIUS Login-Service<br>
    rlm_ldap: LDAP radiusLoginTCPPort mapped to RADIUS Login-TCP-Port<br>
    rlm_ldap: LDAP radiusCallbackNumber mapped to RADIUS Callback-Number<br>
    rlm_ldap: LDAP radiusCallbackId mapped to RADIUS Callback-Id<br>
    rlm_ldap: LDAP radiusFramedIPXNetwork mapped to RADIUS
    Framed-IPX-Network<br>
    rlm_ldap: LDAP radiusClass mapped to RADIUS Class<br>
    rlm_ldap: LDAP radiusSessionTimeout mapped to RADIUS Session-Timeout<br>
    rlm_ldap: LDAP radiusIdleTimeout mapped to RADIUS Idle-Timeout<br>
    rlm_ldap: LDAP radiusTerminationAction mapped to RADIUS
    Termination-Action<br>
    rlm_ldap: LDAP radiusLoginLATService mapped to RADIUS
    Login-LAT-Service<br>
    rlm_ldap: LDAP radiusLoginLATNode mapped to RADIUS Login-LAT-Node<br>
    rlm_ldap: LDAP radiusLoginLATGroup mapped to RADIUS Login-LAT-Group<br>
    rlm_ldap: LDAP radiusFramedAppleTalkLink mapped to RADIUS
    Framed-AppleTalk-Link<br>
    rlm_ldap: LDAP radiusFramedAppleTalkNetwork mapped to RADIUS
    Framed-AppleTalk-Network<br>
    rlm_ldap: LDAP radiusFramedAppleTalkZone mapped to RADIUS
    Framed-AppleTalk-Zone<br>
    rlm_ldap: LDAP radiusPortLimit mapped to RADIUS Port-Limit<br>
    rlm_ldap: LDAP radiusLoginLATPort mapped to RADIUS Login-LAT-Port<br>
    rlm_ldap: LDAP radiusReplyMessage mapped to RADIUS Reply-Message<br>
    rlm_ldap: LDAP radiusTunnelType mapped to RADIUS Tunnel-Type<br>
    rlm_ldap: LDAP radiusTunnelMediumType mapped to RADIUS
    Tunnel-Medium-Type<br>
    rlm_ldap: LDAP radiusTunnelPrivateGroupId mapped to RADIUS
    Tunnel-Private-Group-Id<br>
    conns: 0x89b2f50<br>
     Module: Linked to module rlm_eap<br>
     Module: Instantiating module "eap" from file /etc/raddb/eap.conf<br>
      eap {<br>
        default_eap_type = "md5"<br>
        timer_expire = 60<br>
        ignore_unknown_eap_types = no<br>
        cisco_accounting_username_bug = no<br>
        max_sessions = 4096<br>
      }<br>
     Module: Linked to sub-module rlm_eap_md5<br>
     Module: Instantiating eap-md5<br>
     Module: Linked to sub-module rlm_eap_leap<br>
     Module: Instantiating eap-leap<br>
     Module: Linked to sub-module rlm_eap_gtc<br>
     Module: Instantiating eap-gtc<br>
       gtc {<br>
        challenge = "Password: "<br>
        auth_type = "PAP"<br>
       }<br>
     Module: Linked to sub-module rlm_eap_tls<br>
     Module: Instantiating eap-tls<br>
       tls {<br>
        rsa_key_exchange = no<br>
        dh_key_exchange = yes<br>
        rsa_key_length = 512<br>
        dh_key_length = 512<br>
        verify_depth = 0<br>
        CA_path = "/etc/raddb/certs"<br>
        pem_file_type = yes<br>
        private_key_file = "/etc/raddb/certs/server.pem"<br>
        certificate_file = "/etc/raddb/certs/server.pem"<br>
        CA_file = "/etc/raddb/certs/ca.pem"<br>
        private_key_password = "whatever"<br>
        dh_file = "/etc/raddb/certs/dh"<br>
        random_file = "/etc/raddb/certs/random"<br>
        fragment_size = 1024<br>
        include_length = yes<br>
        check_crl = no<br>
        cipher_list = "DEFAULT"<br>
        cache {<br>
        enable = no<br>
        lifetime = 24<br>
        max_entries = 255<br>
        }<br>
        verify {<br>
        }<br>
        ocsp {<br>
        enable = no<br>
        override_cert_url = yes<br>
        url = <a class="moz-txt-link-rfc2396E"
      href="http://127.0.0.1/ocsp/">"http://127.0.0.1/ocsp/"</a><br>
        }<br>
       }<br>
     Module: Linked to sub-module rlm_eap_ttls<br>
     Module: Instantiating eap-ttls<br>
       ttls {<br>
        default_eap_type = "md5"<br>
        copy_request_to_tunnel = no<br>
        use_tunneled_reply = no<br>
        virtual_server = "inner-tunnel"<br>
        include_length = yes<br>
       }<br>
     Module: Linked to sub-module rlm_eap_peap<br>
     Module: Instantiating eap-peap<br>
       peap {<br>
        default_eap_type = "mschapv2"<br>
        copy_request_to_tunnel = no<br>
        use_tunneled_reply = no<br>
        proxy_tunneled_request_as_eap = yes<br>
        virtual_server = "inner-tunnel"<br>
        soh = no<br>
       }<br>
     Module: Linked to sub-module rlm_eap_mschapv2<br>
     Module: Instantiating eap-mschapv2<br>
       mschapv2 {<br>
        with_ntdomain_hack = no<br>
        send_error = no<br>
       }<br>
     Module: Checking authorize {...} for more modules to load<br>
     Module: Linked to module rlm_preprocess<br>
     Module: Instantiating module "preprocess" from file
    /etc/raddb/modules/preprocess<br>
      preprocess {<br>
        huntgroups = "/etc/raddb/huntgroups"<br>
        hints = "/etc/raddb/hints"<br>
        with_ascend_hack = no<br>
        ascend_channels_per_line = 23<br>
        with_ntdomain_hack = no<br>
        with_specialix_jetstream_hack = no<br>
        with_cisco_vsa_hack = no<br>
        with_alvarion_vsa_hack = no<br>
      }<br>
     Module: Linked to module rlm_realm<br>
     Module: Instantiating module "suffix" from file
    /etc/raddb/modules/realm<br>
      realm suffix {<br>
        format = "suffix"<br>
        delimiter = "@"<br>
        ignore_default = no<br>
        ignore_null = no<br>
      }<br>
     Module: Linked to module rlm_files<br>
     Module: Instantiating module "files" from file
    /etc/raddb/modules/files<br>
      files {<br>
        usersfile = "/etc/raddb/users"<br>
        acctusersfile = "/etc/raddb/acct_users"<br>
        preproxy_usersfile = "/etc/raddb/preproxy_users"<br>
        compat = "no"<br>
      }<br>
     Module: Checking preacct {...} for more modules to load<br>
     Module: Linked to module rlm_acct_unique<br>
     Module: Instantiating module "acct_unique" from file
    /etc/raddb/modules/acct_unique<br>
      acct_unique {<br>
        key = "User-Name, Acct-Session-Id, NAS-IP-Address,
    Client-IP-Address, NAS-Port"<br>
      }<br>
     Module: Checking accounting {...} for more modules to load<br>
     Module: Linked to module rlm_detail<br>
     Module: Instantiating module "detail" from file
    /etc/raddb/modules/detail<br>
      detail {<br>
        detailfile =
"/var/log/radius/radacct/%{%{Packet-Src-IP-Address}:-%{Packet-Src-IPv6-Address}}/detail-%Y%m%d"<br>
        header = "%t"<br>
        detailperm = 384<br>
        dirperm = 493<br>
        locking = no<br>
        log_packet_header = no<br>
      }<br>
     Module: Linked to module rlm_radutmp<br>
     Module: Instantiating module "radutmp" from file
    /etc/raddb/modules/radutmp<br>
      radutmp {<br>
        filename = "/var/log/radius/radutmp"<br>
        username = "%{User-Name}"<br>
        case_sensitive = yes<br>
        check_with_nas = yes<br>
        perm = 384<br>
        callerid = yes<br>
      }<br>
     Module: Linked to module rlm_attr_filter<br>
     Module: Instantiating module "attr_filter.accounting_response" from
    file /etc/raddb/modules/attr_filter<br>
      attr_filter attr_filter.accounting_response {<br>
        attrsfile = "/etc/raddb/attrs.accounting_response"<br>
        key = "%{User-Name}"<br>
        relaxed = no<br>
      }<br>
     Module: Checking session {...} for more modules to load<br>
     Module: Checking post-proxy {...} for more modules to load<br>
     Module: Checking post-auth {...} for more modules to load<br>
     Module: Instantiating module "attr_filter.access_reject" from file
    /etc/raddb/modules/attr_filter<br>
      attr_filter attr_filter.access_reject {<br>
        attrsfile = "/etc/raddb/attrs.access_reject"<br>
        key = "%{User-Name}"<br>
        relaxed = no<br>
      }<br>
     } # modules<br>
    } # server<br>
    server inner-tunnel { # from file
    /etc/raddb/sites-enabled/inner-tunnel<br>
     modules {<br>
     Module: Checking authenticate {...} for more modules to load<br>
     Module: Checking authorize {...} for more modules to load<br>
     Module: Checking session {...} for more modules to load<br>
     Module: Checking post-proxy {...} for more modules to load<br>
     Module: Checking post-auth {...} for more modules to load<br>
     } # modules<br>
    } # server<br>
    radiusd: #### Opening IP addresses and Ports ####<br>
    listen {<br>
        type = "auth"<br>
        ipaddr = *<br>
        port = 0<br>
    }<br>
    listen {<br>
        type = "acct"<br>
        ipaddr = *<br>
        port = 0<br>
    }<br>
    listen {<br>
        type = "control"<br>
     listen {<br>
        socket = "/var/run/radiusd/radiusd.sock"<br>
     }<br>
    }<br>
    listen {<br>
        type = "auth"<br>
        ipaddr = 127.0.0.1<br>
        port = 18120<br>
    }<br>
     ... adding new socket proxy address * port 55018<br>
    Listening on authentication address * port 1812<br>
    Listening on accounting address * port 1813<br>
    Listening on command file /var/run/radiusd/radiusd.sock<br>
    Listening on authentication address 127.0.0.1 port 18120 as server
    inner-tunnel<br>
    Listening on proxy address * port 1814<br>
    Ready to process requests.<br>
    <br>
    I have also added the following to clients.conf:<br>
    <br>
    client ldap-dev-001.brontolabs.local  {<br>
            ipaddr = 192.168.118.43<br>
            secret = testing123-1<br>
    }<br>
    <br>
    When I attempt to run:  # radtest testuser "password"
    ldap-dev-001.brontolabs.local 0 testing123-1<br>
    <br>
    I get: <br>
    Sending Access-Request of id 80 to 192.168.118.43 port 1812<br>
        User-Name = "testuser"<br>
        User-Password = "sprotos9"<br>
        NAS-IP-Address = 192.168.118.247<br>
        NAS-Port = 0<br>
        Message-Authenticator = 0x00000000000000000000000000000000<br>
    <br>
    and then I eventually get: radclient: no response from server for ID
    10 socket 3<br>
    <br>
    I have checked to make sure that iptables and ip6tables are turned
    off.  I can also ping ldap-dev-001.brontolabs.local which is the
    ldap server, from the radius server.<br>
    <br>
    Any ideas?<br>
    <br>
    Thanks
    <div class="moz-signature">-- <br>
      <meta http-equiv="Content-Type" content="text/html;
        charset=ISO-8859-1">
      <meta http-equiv="Content-Style-Type" content="text/css">
      <title></title>
      <meta name="Generator" content="Cocoa HTML Writer">
      <meta name="CocoaVersion" content="1038.35">
      <style type="text/css">
    p.p1 {margin: 0.0px 0.0px 0.0px 0.0px; font: 12.0px Times}
    p.p2 {margin: 0.0px 0.0px 0.0px 0.0px; font: 12.0px Times; color: #0000ee}
    span.s1 {color: #000000}
    span.s2 {text-decoration: underline}
  </style>
      <p class="p1"><b>Tory Galer</b><span class="Apple-converted-space"> </span></p>
      <p class="p1">Lead Designer<span class="Apple-converted-space"> </span></p>
      <p class="p2"><span class="s1">Web: <a
            href="http://www.nebula9studio.com/"><span class="s2">Nebula9Studio.com</span></a><span
            class="Apple-converted-space"> </span></span></p>
      <p class="p2"><span class="s1">Email: <a
            href="mailto:tory@nebula9studio.com"><span class="s2">tory@nebula9studio.com</span></a><span
            class="Apple-converted-space"> </span></span></p>
      <p class="p1">Phone: (919) 633-0851</p>
    </div>
  </body>
</html>