<br><br><div class="gmail_quote">On Tue, Sep 15, 2009 at 8:31 AM, Alan DeKok <span dir="ltr"><<a href="mailto:aland@deployingradius.com">aland@deployingradius.com</a>></span> wrote:<br><blockquote class="gmail_quote" style="border-left: 1px solid rgb(204, 204, 204); margin: 0pt 0pt 0pt 0.8ex; padding-left: 1ex;">
<div class="im">
</div>  Then it has to go into a Reply-Message attribute.<br>
<br>
  Unless you're doing EAP.  In which case you have to extend the EAP<br>
authentication method to handle sending messages inside of EAP.<font color="#888888"><br></font></blockquote><div><br><a href="http://wiki.freeradius.org/Radiusd.conf">http://wiki.freeradius.org/Radiusd.conf</a><br>Has a short section discussing the "Expiration module" (Which didn't seem to exist in my config)<br>
Copied that into my config, set up a user with an "Expiration" attribute of last month, and voila, <br> <br></div></div>rad_recv: Access-Reject packet from host xxx.xxx.xxx.xxx port 1812, id=31, length=44<br>    Reply-Message = "Password Has Expired\r\n"<br>
<br>Thanks guys, now to get the front end co-operating.<br><br>~Justin<br>