<span style="font-family:courier new,monospace">Thanks , I am trying to MSCHAPv2 (TTLS or PEAP ) or GTC with LDAP<br>I see that rlm_ldap.c will set Auth-Type as ldap based on set_auth_type =yes and 3 other flags,<br>tried but it didn't worked , <br>

I will try from scratch <br></span><br><div class="gmail_quote">On Wed, Apr 17, 2013 at 6:24 PM, Olivier Beytrison <span dir="ltr"><<a href="mailto:olivier@heliosnet.org" target="_blank">olivier@heliosnet.org</a>></span> wrote:<br>

<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div class="im">On 17.04.2013 14:32, Chitrang Srivastava wrote:<br>
> I am using LDAP server as datasource<br>
> Attaching logs<br>
><br>
<br>
</div>You're doing PAP against LDAP.<br>
<br>
This is the ONLY situation where Auth-Type should be set to ldap<br>
<br>
looking at modules/ldap, we have<br>
<br>
        #<br>
        #  By default, if the packet contains a User-Password,<br>
        #  and no other module is configured to handle the<br>
        #  authentication, the LDAP module sets itself to do<br>
        #  LDAP bind for authentication.<br>
        #<br>
        #  THIS WILL ONLY WORK FOR PAP AUTHENTICATION.<br>
        #<br>
        #  THIS WILL NOT WORK FOR CHAP, MS-CHAP, or 802.1x (EAP).<br>
        #<br>
        #  You can disable this behavior by setting the following<br>
        #  configuration entry to "no".<br>
        #<br>
        #  allowed values: {no, yes}<br>
        # set_auth_type = yes<br>
<br>
So freeradious *should* set auth-type to LDAP.<br>
We *should* see a "Setting Auth-Type = ldap" in the debug.<br>
Yet it don't do it.<br>
<br>
You messed the default *working* configuration provided with freeradius.<br>
There's a lot of stuff in your config that are just useless.<br>
<br>
Again, start with the default, working config, then change one thing<br>
after another. What you are trying to do works with the default<br>
configuration shipped with Freeradius.<br>
<span class="HOEnZb"><font color="#888888"><br>
Olivier<br>
--<br>
<br>
 Olivier Beytrison<br>
 Network & Security Engineer, HES-SO Fribourg<br>
 Mail: <a href="mailto:olivier@heliosnet.org">olivier@heliosnet.org</a><br>
</font></span><div class="HOEnZb"><div class="h5">-<br>
List info/subscribe/unsubscribe? See <a href="http://www.freeradius.org/list/users.html" target="_blank">http://www.freeradius.org/list/users.html</a><br>
</div></div></blockquote></div><br>