In the "users" file is where you specify the reply attributes in my example.<br><br>So using your example:<br><br>DEFAULT Huntgroup-Name == CiscoVPN, Ldap-Group == "cn=CiscoVPN,ou=Roles,ou=Radius,DC=ACME,DC=COM"<br>

        Service-Type = "NAS-Prompt-User",<br>        Idle-Timeout = 600,<br>        Cisco-AVPair = "webvpn:user-vpn-group=whatevervpngroupyouwanttoaddtheuserto"<br><br>Then you can either use the huntgroup file and set the IP addresses of the Routers (NAS's) you're using: <a href="http://wiki.freeradius.org/Huntgroups">http://wiki.freeradius.org/Huntgroups</a><br>
<br>Or you can have the Huntgroups in ldap as per my e-mail, and that would be if you have a more dynamic environment or want to move the NAS between different huntgroups easily.<br><br><br><br><div class="gmail_quote">On Fri, Sep 24, 2010 at 2:03 AM, Sander van Loosbroek <span dir="ltr"><<a href="mailto:sander@vanloosbroek.com">sander@vanloosbroek.com</a>></span> wrote:<br>
<blockquote class="gmail_quote" style="margin: 0pt 0pt 0pt 0.8ex; border-left: 1px solid rgb(204, 204, 204); padding-left: 1ex;">Hello Peter and Alan,<br>
<br>
Thank you for your reply. I've given the documentation of Peter a look but I'm not that familiar with LDAP or how its underpinnings work in OS X Server.<br>
<br>
When the Cisco router now authenticates against the FreeRADIUS server all works fine except for the fact that the group name is not returned with the webvpn:vpn-user-group attribute. What is unclear to me is how I instruct FreeRADIUS to include that attribute when it returns the authorization message. I have made the following addition to my clients file:<br>

<br>
client <a href="http://192.168.13.1/32" target="_blank">192.168.13.1/32</a> {<br>
        secret = xxx<br>
        shortname = vpn<br>
        nastype = cisco<br>
}<br>
<br>
I have added a policy to the Cisco router to pick up the attribute but it doesn't seem to get through. Can you suggest what to try next?<br>
<br>
Thanks,<br>
<font color="#888888">Sander<br>
</font><div><div></div><div class="h5">-<br>
List info/subscribe/unsubscribe? See <a href="http://www.freeradius.org/list/users.html" target="_blank">http://www.freeradius.org/list/users.html</a><br>
</div></div></blockquote></div><br>