<div dir="ltr">... and I now have an a NetworkManager defined  VPN working.<div>Many thanks</div><div>A</div></div><div class="gmail_extra"><br><div class="gmail_quote">On 8 September 2017 at 10:48, Tobias Brunner <span dir="ltr"><<a href="mailto:tobias@strongswan.org" target="_blank">tobias@strongswan.org</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">Hi Alex,<br>
<span class=""><br>
> In my strongswan build, how do I tell NM to use  eap-mschapv2?<br>
><br>
> At the moment, by default its using eap-md5<br>
<br>
</span>The server selects the EAP method.  The only option the client has is<br>
returning an EAP-Nak with the methods it supports/prefers.  strongSwan<br>
does so if the requested method is not supported (i.e. the plugin<br>
implementing it is not loaded), or it is configured to use a different<br>
method (which is not possible in the NM plugin).  So either don't load<br>
the eap-md5 plugin in charon-nm (if the server supports handling EAP-Nak<br>
messages) or change the configuration on the server.<br>
<br>
Regards,<br>
Tobias<br>
</blockquote></div><br></div>