One other thing, I would like this to be in the standard distribution so sites can just enable it with one line, however, we in UK will provide a local policy in addition which will capture the common UK realm problems we see (mainly derived from typos) and match our local UK technical specification...I also wanted a generic ruleset that could be acceptable rather than labelling/tagging it as eg 'eduroam'<br><br><br>alan<br><br>