Je suis en train de travailler sur freeradius. Je commence donc par lire un certain nombre de documentations avant de me plonger les mains dans le camboui. Sur une des pages de [Via|http://ramiel.via.ecp.fr/~endy/radiuseries/RADIUS-HOWTO] se trouve un howto sur le sujet. L'auteur explique le fonctionnement de MSCHAPv2 sur PEAP, de manière concise : {{le MSCHAPv2 sur PEAP (Protected EAP), qui fait un tunnel TLS (donc SSL) et refait passer de l'EAP dedans, en l'occurence cette fois avec le type MSCHAPv2, une cochonnerie de Microsoft qui fait connement de l'identification login/password. On a donc du MSCHAPv2 dans de l'EAP dans du TLS dans de l'EAP dans du RADIUS... Comme ils disent dans le fichier de conf de freeradius, "Surprisingly, it works quite well."}} Le billet aurait tout aussi bien pu s'intituler Microsoft en tiens une couche, mais à quoi bon...