<html>
  <head>
    <meta content="text/html; charset=ISO-8859-1"
      http-equiv="Content-Type">
  </head>
  <body bgcolor="#FFFFFF" text="#000000">
    Hi,<br>
    <br>
    that works, great :). Thanks!<br>
    <br>
    Another question: Is it possible to setup two or more sources with
    different auth-mechanisms:<br>
    <br>
    proxy -> ntlm_auth (pap)<br>
    wlan -> ntlm_auth (peap)<br>
    firewall -> pap plaintextfile<br>
    <br>
    How is it done, or should I use 3 server for that purpose?<br>
    <br>
    Regards<br>
    Carsten<br>
    <br>
    Am 09.01.2014 10:48, schrieb Arran Cudbard-Bell:
    <blockquote
      cite="mid:2DCD62D3-4B6B-4D6E-8C43-8653085441B4@freeradius.org"
      type="cite">
      <pre wrap="">
On 9 Jan 2014, at 08:39, Carsten Czerner <a class="moz-txt-link-rfc2396E" href="mailto:carsten.czerner@leuphana.de"><carsten.czerner@leuphana.de></a> wrote:

</pre>
      <blockquote type="cite">
        <pre wrap="">Hi,

I tried to setup a radius server with ntlm_auth but it didn't work. I used this howto for the basic setup:

<a class="moz-txt-link-freetext" href="http://wiki.freeradius.org/guide/FreeRADIUS-Active-Directory-Integration-HOWTO">http://wiki.freeradius.org/guide/FreeRADIUS-Active-Directory-Integration-HOWTO</a>

And I made some progress:

- The ntlm_auth returned "ok"
- The radius_server accepted the pap-auth from the user-file
</pre>
      </blockquote>
      <pre wrap="">
authorize {
        if (User-Password) {
                update control {
                        Auth-Type := ntlm_auth
                }
        }
}

authenticate {
        Auth-Type ntlm_auth {
                ntlm_auth
        }
}

ntlm_auth should be called in authenticate, the decision to call it should be made in authorize.

the return code in the authenticate section is what determines whether the user will receive
an Access-Accepr or Access-Reject.

Arran Cudbard-Bell <a class="moz-txt-link-rfc2396E" href="mailto:a.cudbardb@freeradius.org"><a.cudbardb@freeradius.org></a>
FreeRADIUS Development Team

FD31 3077 42EC 7FCD 32FE 5EE2 56CF 27F9 30A8 CAA2

</pre>
      <br>
      <fieldset class="mimeAttachmentHeader"></fieldset>
      <br>
      <pre wrap="">-
List info/subscribe/unsubscribe? See <a class="moz-txt-link-freetext" href="http://www.freeradius.org/list/users.html">http://www.freeradius.org/list/users.html</a></pre>
    </blockquote>
    <br>
    <pre class="moz-signature" cols="72">-- 
Mit freundlichen Grüßen
Dipl. Inform. (FH) Carsten Czerner
Medien- und Informationszentrum (MIZ)
Leuphana Universität Lüneburg
Scharnhorststraße 1, C7.217
21335 Lüneburg
Fon 04131.677-1241
Fax 04131.677-1246</pre>
  </body>
</html>