<div dir="ltr">Ok, thanks for your help!<br></div><div class="gmail_extra"><br clear="all"><div><font><font color="#888888"><b><br>Oscar Remírez de Ganuza Satrústegui</b> <br>
      Servicios Informáticos (Área de Infraestructuras)<br>
      Universidad de Navarra <br>
      Tel. <a value="+34948425600">+34 948425600</a> x803130<br>
      <a href="http://www.unav.es/SI/" target="_blank">http://www.unav.es/SI/</a></font></font></div>
<br><br><div class="gmail_quote">On Wed, Mar 6, 2013 at 5:12 PM, Phil Mayers <span dir="ltr"><<a href="mailto:p.mayers@imperial.ac.uk" target="_blank">p.mayers@imperial.ac.uk</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
<div class="im">On 06/03/13 15:31, Óscar Remírez de Ganuza Satrústegui wrote:<br>
<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
Good afternoon,<br>
<br>
As I said some days ago in this list, we have configured our freeradius<br>
server to use ntlm_auth for autentication following the document:<br>
<a href="http://deployingradius.com/documents/configuration/active_directory.html" target="_blank">http://deployingradius.com/<u></u>documents/configuration/<u></u>active_directory.html</a><br>
</blockquote>
<br></div>
If you read that page carefully, you'll see it's talking about two different modules for two different purposes.<br>
<br>
Specifically:<br>
<br>
 1. It first talks about creating an instance of the "exec" module called "ntlm_auth". This processes PAP requests, and is tested by forcing Auth-Type<br>
<br>
 2. It then talks about throwing that config away (remove the Auth-Type, stop using that module) and now configuring the "mschap" module, by setting the "ntlm_auth" helper.<br>
<br>
It might be a bit confusing that "ntlm_auth" is used twice there - once as the name of an "exec" instance, once as a config variable for the "mschap" module, but they're different use-cases.<div class="im">
<br>
<br>
<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
<br>
Everything is working as expected. Thanks!<br>
<br>
But I have some doubts about that documentation.<br>
In section "Configuring FreeRADIUS to use ntlm_auth" is said to "to list<br>
ntlm_auth in the authenticate sections of each the<br>
raddb/sites-enabled/default file, and of the<br>
raddb/sites-enabled/inner-<u></u>tunnel file."<br>
<br>
I have made some tests and it seems that is not needed to add it, as<br>
</blockquote>
<br></div>
Correct, you don't need it.<div class="HOEnZb"><div class="h5"><br>
-<br>
List info/subscribe/unsubscribe? See <a href="http://www.freeradius.org/list/users.html" target="_blank">http://www.freeradius.org/<u></u>list/users.html</a><br>
</div></div></blockquote></div><br></div>