[RADIATOR] R: EAP-Peap-ntlm stops

[Fabio Prina]

> -----Messaggio originale-----
> Da: Heikki Vatiainen [mailto:hvn at open.com.au]
> Inviato: mercoledì 7 dicembre 2011 21:13
> A: Fabio Prina
> Cc: Radiator ML (radiator at open.com.au)
> Oggetto: Re: [RADIATOR] EAP-Peap-ntlm stops
>
> On 12/06/2011 11:53 PM, Fabio Prina wrote:
>
> > I'm trying to authenticate my office WIFI network
> >
> > If in the inner auth I use a AuthBy FILE all works fine but if I use
> > NTLM the communication stops just after  the last  Access-Challenge
> > (with a success) Anyway if I use a wrong password  I receive an
> > access-reject
> >
> > Do you have any idea ?
>
> The configuration you had included has this:
> PTLS_PEAPVersion 0
>
> Please make sure this what you really have:
> EAPTLS_PEAPVersion 0
>
> If this was correct then I know at least one case that has caused this kind of
> problem. The answer ntlm_auth returns is incorrect and the client thinks
> RADIUS server has failed MSCHAP-V2 server authentication.
> The client then immediately stops the authentication process.
>
> See for example these for bug description:
>
> https://bugzilla.samba.org/show_bug.cgi?id=6563
> https://bugs.launchpad.net/ubuntu/+source/samba/+bug/623342
>
> Thanks!
> Heikki

Thanks Heikki,

Yes, PTLS_PEAPVersion  was a typo in the mail

I've read the  2 link, and I suppose that this is the problem; my current samba version is an 3.2.5
the ntlm auth do not work only in this case

Cheers
--
Fabio
Questa e-mail e gli allegati possono essere confidenziali, riservati e / o protetti ai sensi di legge. Se avete ricevuto questa e-mail per errore, non essendone destinatari, siete pregati di informare il mittente con l'invio di una risposta e-mail all'indirizzo di cui sopra e quindi eliminare il messaggio e la vostra risposta dal sistema. Se non siete destinatari della presente email siete obbligati a non utilizzare, divulgare, distribuire, copiare, stampare o fare conto sul contenuto di questa e-mail. Eventuali pareri o opinioni contenute nella presente email sono esclusivamente riferibili all'autore. Eventuali dichiarazioni rilasciate e/o intenzioni espresse nella presente comunicazione non riflettono necessariamente la posizione di Easynet. In nessun modo il contenuto della presente email potrà creare obbligazioni per Easynet o per le società del gruppo Easynet se non confermate da un contratto formale sottoscritto da Easynet. Qualsiasi cifra o importo indicati nella presente e-mail deve essere considerata una mera citazione ed è soggetto a variazioni. Easynet pone in essere controlli approfonditi allo scopo di eliminare qualsiasi minaccia tipo virus o simili; nondimeno i destinatari devono a loro volta scansionare questa e-mail e gli eventuali allegati allo scopo di rilevare minacce tipo virus o simili. Easynet non rilascia alcuna garanzia circa l'assenza di virus in questa e-mail o negli allegati. Nel rispetto delle norme vigenti per garantire la protezione dei nostri clienti e dei nostri Partner potremo monitorare e controllare le e-mail inviate da e verso i nostri server. Easynet Italia S.p.A. Viale Fulvio Testi, 7 Milano, I-20159, Italy www.easynet.com Registro Imprese Milano Cod. Fisc e P. IVA 13028980152 REA 1607597 Capitale Sociale 800.000 € i.v. Socio unico EGHL (UK) Limited