<div><div style="font-family: 'lucida Grande', Verdana, 'Microsoft YaHei'; line-height: 23.8px;">hi all :</div><div style="font-family: 'lucida Grande', Verdana, 'Microsoft YaHei'; line-height: 23.8px;"><br></div><div style="font-family: 'lucida Grande', Verdana, 'Microsoft YaHei'; line-height: 23.8px;">I set up       strongswan ---freeradius ---winbind -----MS AD</div><div style="font-family: 'lucida Grande', Verdana, 'Microsoft YaHei'; line-height: 23.8px;"><br></div><div style="font-family: 'lucida Grande', Verdana, 'Microsoft YaHei'; line-height: 23.8px;">Window and   ios  clients  work good.</div><div style="font-family: 'lucida Grande', Verdana, 'Microsoft YaHei'; line-height: 23.8px;"><br></div><div style="font-family: 'lucida Grande', Verdana, 'Microsoft YaHei'; line-height: 23.8px;">the  radiusd -Xx    display this :</div><div style="font-family: 'lucida Grande', Verdana, 'Microsoft YaHei'; line-height: 23.8px;"><br></div><div style="font-family: 'lucida Grande', Verdana, 'Microsoft YaHei'; line-height: 23.8px;">+++++++++++++++++</div><div style="font-family: 'lucida Grande', Verdana, 'Microsoft YaHei'; line-height: 23.8px;"><div style="line-height: 21px;">Thu May 30 11:01:21 2019 : (5,3)  Auth-Type eap {</div><div style="line-height: 21px;">Thu May 30 11:01:21 2019 : (5,3)    eap - Peer sent packet with EAP method MSCHAPv2 (26)</div><div style="line-height: 21px;">Thu May 30 11:01:21 2019 : (5,3)    eap - Calling submodule eap_mschapv2</div><div style="line-height: 21px;">Thu May 30 11:01:21 2019 : (5,3)    eap_mschapv2 - Running Auth-Type MS-CHAP from file /usr/local/etc/raddb/sites-enabled/default</div><div style="line-height: 21px;"><br></div><div style="line-height: 21px;">... ...</div><div style="line-height: 21px;"><br></div><div style="line-height: 21px;">Thu May 30 11:01:21 2019 : (5,3)    } # Auth-Type MS-CHAP (ok)</div></div><div style="font-family: 'lucida Grande', Verdana, 'Microsoft YaHei'; line-height: 21px;"><br></div><div style="font-family: 'lucida Grande', Verdana, 'Microsoft YaHei'; line-height: 21px;">+++++++++++++++++</div><div style="font-family: 'lucida Grande', Verdana, 'Microsoft YaHei'; line-height: 21px;"><br></div><div style="font-family: 'lucida Grande', Verdana, 'Microsoft YaHei'; line-height: 23.8px;"><br></div><div style="font-family: 'lucida Grande', Verdana, 'Microsoft YaHei'; line-height: 23.8px;"><br></div><div style="font-family: 'lucida Grande', Verdana, 'Microsoft YaHei'; line-height: 23.8px;">but  when i use storngSwan VPN Client for Android  </div><div style="font-family: 'lucida Grande', Verdana, 'Microsoft YaHei'; line-height: 23.8px;"><br></div><div style="font-family: 'lucida Grande', Verdana, 'Microsoft YaHei'; line-height: 23.8px;"><br></div><div style="font-family: 'lucida Grande', Verdana, 'Microsoft YaHei'; line-height: 23.8px;">the  radiusd -Xx    display this :</div><div style="font-family: 'lucida Grande', Verdana, 'Microsoft YaHei'; line-height: 23.8px;"><br></div><div style="font-family: 'lucida Grande', Verdana, 'Microsoft YaHei'; line-height: 23.8px;">+++++++++++++++++++++++</div><div style="font-family: 'lucida Grande', Verdana, 'Microsoft YaHei'; line-height: 23.8px;">... ...</div><div style="font-family: 'lucida Grande', Verdana, 'Microsoft YaHei'; line-height: 23.8px;"><br></div><div style="font-family: 'lucida Grande', Verdana, 'Microsoft YaHei'; line-height: 23.8px;"><div>Thu May 30 11:00:38 2019 : (2,1)  Auth-Type eap {</div><div>Thu May 30 11:00:38 2019 : (2,1)    eap - Peer sent packet with EAP method MD5 (4)</div><div>Thu May 30 11:00:38 2019 : (2,1)    eap - Calling submodule eap_md5</div><div>Thu May 30 11:00:38 2019 : ERROR: (2,1)    eap_md5 - Cleartext-Password is required for EAP-MD5 authentication</div><div>Thu May 30 11:00:38 2019 : ERROR: (2,1)    eap - Failed in EAP MD5 (4) session.  EAP sub-module failed</div><div>Thu May 30 11:00:38 2019 : ERROR: (2,1)    eap - Reply code 0 is unknown, rejecting the request</div><div>Thu May 30 11:00:38 2019 : (2,1)    eap - Sending EAP  (code 0) ID 2 length 5</div><div>Thu May 30 11:00:38 2019 : (2,1)    eap - Cleaning up EAP session</div><div>Thu May 30 11:00:38 2019 : (2,1)    eap (reject)</div><div>Thu May 30 11:00:38 2019 : (2,1)  } # Auth-Type eap (reject)</div></div><div style="font-family: 'lucida Grande', Verdana, 'Microsoft YaHei'; line-height: 23.8px;">... ...</div><div style="font-family: 'lucida Grande', Verdana, 'Microsoft YaHei'; line-height: 23.8px;">+++++++++++++++++++++++</div><div style="font-family: 'lucida Grande', Verdana, 'Microsoft YaHei'; line-height: 23.8px;"><br></div><div style="font-family: 'lucida Grande', Verdana, 'Microsoft YaHei'; line-height: 23.8px;"><br></div><div style="font-family: 'lucida Grande', Verdana, 'Microsoft YaHei'; line-height: 23.8px;">i read  this     <a href="https://wiki.strongswan.org/projects/strongswan/wiki/AndroidVPNClient" rel="noopener" target="_blank" style="outline: none; cursor: pointer; color: rgb(78, 93, 128);">https://wiki<wbr>.strongswan.<wbr>org/projects<wbr>/strongswan/<wbr>wiki/Android<wbr>VPNClient</a></div><div style="font-family: 'lucida Grande', Verdana, 'Microsoft YaHei'; line-height: 23.8px;"><br></div><div style="font-family: 'lucida Grande', Verdana, 'Microsoft YaHei'; line-height: 23.8px;">++++++++++++++++</div><div style="font-family: 'lucida Grande', Verdana, 'Microsoft YaHei'; line-height: 23.8px;"><div>Known Limitations/Issues</div><div>Only IKEv2 is supported</div><div>Client authentication is limited to:</div><div>EAP authentication based on username/password (EAP-MSCHAPv2, EAP-MD5, EAP-GTC)</div><div>RSA/ECDSA authentication with private key/certificate</div><div>EAP-TLS with private key/certificate (see 1.4.5 for limitations)</div></div><div style="font-family: 'lucida Grande', Verdana, 'Microsoft YaHei'; line-height: 23.8px;">++++++++++++++++</div><div style="font-family: 'lucida Grande', Verdana, 'Microsoft YaHei'; line-height: 23.8px;"><br></div><div style="font-family: 'lucida Grande', Verdana, 'Microsoft YaHei'; line-height: 23.8px;"><br></div><div style="font-family: 'lucida Grande', Verdana, 'Microsoft YaHei'; line-height: 23.8px;">what can I do ?</div><div style="font-family: 'lucida Grande', Verdana, 'Microsoft YaHei'; line-height: 23.8px;"><br></div><div style="font-family: 'lucida Grande', Verdana, 'Microsoft YaHei'; line-height: 23.8px;"><br></div><div style="font-family: 'lucida Grande', Verdana, 'Microsoft YaHei'; line-height: 23.8px;">thanks so much!</div><div style="font-family: 'lucida Grande', Verdana, 'Microsoft YaHei'; line-height: 23.8px;"><br></div></div>