<div dir="ltr"><br><div><div><div><br></div><div><br></div></div></div><div class="gmail_extra"><br><br><div class="gmail_quote">On Sun, Jun 8, 2014 at 5:39 PM, Alan DeKok <span dir="ltr"><<a href="mailto:aland@deployingradius.com" target="_blank">aland@deployingradius.com</a>></span> wrote:<br>

<blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left-width:1px;border-left-color:rgb(204,204,204);border-left-style:solid;padding-left:1ex"><div>Dan Letkeman wrote:<br>
> I am trying to find some info on authentication ordering.<br>
<br>
</div>  Probably because no one uses that term.<br></blockquote><div><br></div><div>Ok, but I just did, so I guess I use that term :)</div><div> </div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left-width:1px;border-left-color:rgb(204,204,204);border-left-style:solid;padding-left:1ex">


<div><br>
> Is it the client(switch or wireless controller) that defines the<br>
> authentication ordering or is it the radius server?<br>
<br>
</div>   You're asking the wrong question.<br></blockquote><div><br></div><div>Yes, I am asking the wrong question, because I need help, otherwise I would not be posting a question.....(:<br></div><div> </div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left-width:1px;border-left-color:rgb(204,204,204);border-left-style:solid;padding-left:1ex">


<div><br>
> If it is the radius server how would I define EAP as the first<br>
> authentication method and then mac authentication as the second?<br>
<br>
</div>  MAC auth isn't authentication.  MAC auth is just another authorization<br>
check.<br></blockquote><div><br></div><div>Ok, so I can authorize a user based on there mac address.  I can also authenticate a user using EAP.  I want to authenticate a user using EAP, but if the device that a user is using does not support EAP I would like to authorize a user based on the mac address as a last resort.</div>
<div> </div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left-width:1px;border-left-color:rgb(204,204,204);border-left-style:solid;padding-left:1ex">
<br>
  EAP is authentication.  As part of authorizing a user, you can deny<br>
them access because their bills aren't paid, or because they're using<br>
the wrong MAC.<br>
<span><font color="#888888"><br>
  Alan DeKok.<br>
-<br>
List info/subscribe/unsubscribe? See <a href="http://www.freeradius.org/list/users.html" target="_blank">http://www.freeradius.org/list/users.html</a><br>
</font></span></blockquote></div><br></div></div>