BiTel

Пытаемся поднять EAP-TTLS.
Имеем стандартный keystore и сертификаты от производителя (см. во вложении).
По инструкции http://forum.bitel.ru/viewtopic.php?f=22&t=1848&hilit=%D1%81%D0%B5%D1%80%D1%82%D0%B8%D1%84%D0%B8%D0%BA%D0%B0%D1%82 используя portecle
добавили их в keystore.
Но что-то не работает.
Приходит accss-accept идет ответ access-challenge и клиентскому устройству что-то не нравится в этом ответе и он не посылает больше запросы.
При настройки с freeradius все работает, может как-то по особенному нужно в keystore сертификаты закидывать нужно?
Никто не сталкивался

Сертификаты залил используя KeyStore Explorer.
запрос приходит но ответ access-challenge устройству не нравится и он прекращает обращения.
Как понять что не так делает биллинг - на клиентском устройстве меняли и eapttls на eapmschapv2 и на eappeap но проблема одна и та же

?????

попробуйте включить дебаг для ssl

К сожалению ничего не показывает.
Если пустить через freeradius то все отрабатывает корректно.
Что то в билинге eap как то неправильно работает

А где и что смотрите?

В логах access, а хотел бы увидет что он там такое в challenger передает что не нравится оборудованию

Для eap-ttls попробуйте указать в конфиге устройства-NAS'а
eap.type=21

Если не поможет - нужны будут логи InetAccess и возможно - доступ.

Для тех у кого были проблемы c EAP-TTLS, сейчас все работает. думаю у других тоже должны проблемы решиться