<div dir="ltr">On Mon, Jul 29, 2013 at 7:39 PM, Marcel Kraan <span dir="ltr"><<a href="mailto:marcel@kraan.net" target="_blank">marcel@kraan.net</a>></span> wrote:<br><div class="gmail_extra"><div class="gmail_quote">
<blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left-width:1px;border-left-color:rgb(204,204,204);border-left-style:solid;padding-left:1ex"><div style="word-wrap:break-word">Thanks… i think my wifi router does not have that option…  <div>
<div class="h5"><div><br><div><div>On 29 jul. 2013, at 14:15, Navodit Bhardwaj <<a href="mailto:navodit.bhardwaj@gmail.com" target="_blank">navodit.bhardwaj@gmail.com</a>> wrote:</div><br><blockquote type="cite"><div dir="ltr">
By default PAP, CHAP.. are enabled in FR.<div>You may need to change the authentication settings in your client. i.e Wifi Router to send PAP enabled access-request.</div><div><br></div></div><div class="gmail_extra">
<br><br><div class="gmail_quote">On Mon, Jul 29, 2013 at 5:25 PM, Marcel Kraan <span dir="ltr"><<a href="mailto:marcel@kraan.net" target="_blank">marcel@kraan.net</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left-width:1px;border-left-color:rgb(204,204,204);border-left-style:solid;padding-left:1ex">

Yes i want to use "PAP" (?) but where do i change that?<br>
into my Wifi router ? or in the Freeradius config?<br>
<div><div><br></div></div></blockquote></div></div></blockquote></div></div></div></div></div></blockquote><div><br></div><div><br></div><div>As Phil said, you need to change it in the client.</div><div><br></div><div>If you have windows 8 clients, IIRC it has built-in support for PEAP-GTC and TTLS-PAP (which is also supported by linux, android, macs). In both cases the client passes cleartext password inside encrypted tunnel, so crypt passwords on FR side should work fine.</div>
<div><br></div><div>If you have older windows clients, and don't have third-party PEAP-GTC/TTLS-PAP-capable supplicant, then you're stuck with EAP-MSCHAP, so you need to store password as clear text or nt-hash.</div>
<div><br></div><div>-- </div><div>Fajar</div></div></div></div>