<html xmlns:o="urn:schemas-microsoft-com:office:office" xmlns:w="urn:schemas-microsoft-com:office:word" xmlns="http://www.w3.org/TR/REC-html40">

<head>
<META HTTP-EQUIV="Content-Type" CONTENT="text/html; charset=us-ascii">
<meta name=Generator content="Microsoft Word 11 (filtered medium)">
<style>
<!--
 /* Style Definitions */
 p.MsoNormal, li.MsoNormal, div.MsoNormal
        {margin:0in;
        margin-bottom:.0001pt;
        font-size:12.0pt;
        font-family:"Times New Roman";}
a:link, span.MsoHyperlink
        {color:blue;
        text-decoration:underline;}
a:visited, span.MsoHyperlinkFollowed
        {color:purple;
        text-decoration:underline;}
p.MsoAutoSig, li.MsoAutoSig, div.MsoAutoSig
        {margin:0in;
        margin-bottom:.0001pt;
        font-size:12.0pt;
        font-family:"Times New Roman";}
p
        {mso-margin-top-alt:auto;
        margin-right:0in;
        mso-margin-bottom-alt:auto;
        margin-left:0in;
        font-size:12.0pt;
        font-family:"Times New Roman";}
span.EmailStyle18
        {mso-style-type:personal-reply;
        font-family:Arial;
        color:navy;}
@page Section1
        {size:8.5in 11.0in;
        margin:1.0in 1.25in 1.0in 1.25in;}
div.Section1
        {page:Section1;}
-->
</style>

</head>

<body lang=EN-US link=blue vlink=purple>

<div class=Section1>

<p><font size=3 color=navy face="Times New Roman"><span style='font-size:12.0pt;
color:navy'>> </span></font>I'm using freeradius to authenticate and
authorize users to cisco switches/routers/FW.<br>
<font color=navy><span style='color:navy'>> </span></font>My issue is that i
want to do aaa for 3 things on the same device: device administrators login (telnet),
for 802.1x EAP/MD5 (, and to manage firewall FWSM <font color=navy><span
style='color:navy'><br>
> </span></font>ACLs (radius attribute in the response: filter-id=acl_name).
<font color=navy><span style='color:navy'><o:p></o:p></span></font></p>

<p><font size=3 color=navy face="Times New Roman"><span style='font-size:12.0pt;
color:navy'>Does this help: <a
href="http://www.mail-archive.com/freeradius-users@lists.freeradius.org/msg31230.html">http://www.mail-archive.com/freeradius-users@lists.freeradius.org/msg31230.html</a><o:p></o:p></span></font></p>

<p><font size=3 color=navy face="Times New Roman"><span style='font-size:12.0pt;
color:navy'>If not then run freeradius in debug mode and look at the request
attributes for each type of authentication.  Then, you can configure it to
process each type of authentication based upon the differences in attributes
passed.<o:p></o:p></span></font></p>

</div>

</body>

</html>