[SPAM] Re: [SPAM] Re: EAP-TLS does not send an access OK.

[tnt at kalik.co.yu]

Problem is not with the server but with Windows XP. Have you imported the
correct certificate? Is it in the correct store? What's Windows XP
complaining about in Event Viewer?

Ivan Kalik
Kalik Informatika ISP


Dana 16/11/2007, "Patrice Oliver" <patrice.oliver at ch-beaune.fr> piše:

>Alan DeKok a écrit :
>> Patrice Oliver wrote:
>> ....
>>   
>>>>   Ok.  Did you install the CA (or root) cert on the Windows machine?
>>>>   
>>>>       
>>> Yes, and the client certificate too.
>>>     
>>
>>   Then there isn't much else that can go wrong.
>>
>>   
>>>>   Because the TLS method has not finished.  The Windows machine received
>>>> the server certificate, and decided it did not want to continue EAP-TLS.
>>>>   
>>>>       
>>> How do I work around this ?
>>>     
>>
>>   Convince the Windows machine to accept the server certificate.
>>
>>   eap.conf has pointers to Windows knowledge base articles.  Maybe those
>> will help.
>>
>>   Alan DeKok.
>> -
>> List info/subscribe/unsubscribe? See http://www.freeradius.org/list/users.html
>>   
>If you refer to xpextensions, I used it to create the certificates.
>May I send you my eap.conf file ? Reading it should determine a mistake ...
>
>Patrice
>
>-- 
>*Hospices Civils de Beaune*
>*Patrice OLIVER*
>/Chef de Projet Ville Hôpital/
>/Responsable Réseau & Sécurité/
>BP 104
>21203 BEAUNE Cedex 	Tél. 03 80 24 44 09
>Fax. 03 80 24 45 90
>
>------------------------------------------------------------------------
>Ce message, y compris les pičces jointes, est établi ŕ l'attention 
>exclusive de son ou ses destinataires et est confidentiel. Toute 
>utilisation non conforme ŕ sa destination, toute diffusion ou 
>publication, totale ou partielle, est interdite sauf autorisation 
>expresse de l'expéditeur. Si vous n'ętes pas le destinataire de ce 
>message, merci d'avertir l'expéditeur de l'erreur de distribution puis 
>de le détruire.
>Tout message électronique est susceptible d'altération et son intégrité 
>ne peut ętre assurée. L'expéditeur décline toute responsabilité dans 
>l'hypothčse oů il aurait été modifié ou falsifié.
>
>