EAP-TTLS is not PEAP<br>
<br>
If you mean EAP-TTLS (PAP) as I expect you do. .. then that's because the users passwords is sent in the clear inside the tunnel.  So you receive it and can do things with it. <br>
<br>
PEAP and EAP-TTLS (mschapv2) send challenge response in the tunnel.  You will not get the password. <br>
<br>
alan<br>
-- <br>
Sent from my Android device with K-9 Mail. Please excuse my brevity.