[SPAM] Re: EAP-TLS does not send an access OK.

[Patrice Oliver]

Alan DeKok a écrit :
> Patrice Oliver wrote:
>   
>> The certificats are created with xpextensions and installed.
>> I use freeradius.
>>     
>
>   Ok.  Did you install the CA (or root) cert on the Windows machine?
>   
Yes, and the client certificate too.
>   
>> I see no OK, and no 'not OK'.
>> I don't understand why 'rlm_eap_tls: No SSL info available. Waiting for
>> more SSL data.'
>> I don't understand why freeradius sends an access challenge instead of
>> an access ok since the certificates are OK.
>>     
>
>   Because the TLS method has not finished.  The Windows machine received
> the server certificate, and decided it did not want to continue EAP-TLS.
>   
How do I work around this ?
>   Alan DeKok.
> -
> List info/subscribe/unsubscribe? See http://www.freeradius.org/list/users.html
>   

Best regards.
-- 
*Hospices Civils de Beaune*
*Patrice OLIVER*
/Chef de Projet Ville Hôpital/
/Responsable Réseau & Sécurité/
BP 104
21203 BEAUNE Cedex 	Tél. 03 80 24 44 09
Fax. 03 80 24 45 90

------------------------------------------------------------------------
Ce message, y compris les pièces jointes, est établi à l'attention 
exclusive de son ou ses destinataires et est confidentiel. Toute 
utilisation non conforme à sa destination, toute diffusion ou 
publication, totale ou partielle, est interdite sauf autorisation 
expresse de l'expéditeur. Si vous n'êtes pas le destinataire de ce 
message, merci d'avertir l'expéditeur de l'erreur de distribution puis 
de le détruire.
Tout message électronique est susceptible d'altération et son intégrité 
ne peut être assurée. L'expéditeur décline toute responsabilité dans 
l'hypothèse où il aurait été modifié ou falsifié.
-------------- next part --------------
An HTML attachment was scrubbed...
URL: <http://lists.freeradius.org/pipermail/freeradius-users/attachments/20071116/afb78fea/attachment.html>