added bad case dave to ikev2/rw-eap-sim-radius scenario
[strongswan.git] / testing / tests / ikev2 / rw-eap-sim-radius / description.txt
index cbc9ffc..6c3c719 100644 (file)
@@ -4,7 +4,11 @@ an IKEv2 <b>RSA signature</b> accompanied by a certificate.
 <b>carol</b> then uses the <i>Extensible Authentication Protocol</i>
 in association with a <i>GSM Subscriber Identity Module</i>
 (<b>EAP-SIM</b>) to authenticate against the gateway <b>moon</b>.
-In this scenario triplets from the file <b>/etc/ipsec.d/triplets.dat</b>
-are used instead of a physical SIM card on the client <b>carol</b> and
-the gateway forwards all EAP messages to the RADIUS server <b>alice</b>
-which also uses static triplets.
+In this scenario, triplets from the file <b>/etc/ipsec.d/triplets.dat</b>
+are used instead of a physical SIM card on the client <b>carol</b>.
+The gateway forwards all EAP messages to the RADIUS server <b>alice</b>
+which also uses a static triplets file.
+<p>
+The roadwarrior <b>dave</b> sends wrong EAP-SIM triplets. As a consequence
+the radius server <b>alice</b> returns an <b>Access-Reject</b> message
+and the gateway <b>moon</b> sends back an <b>EAP_FAILURE</b>.