Thank you Alan B & Alan D for your comments, and I'll make sure to include the full, complete debug output log in future. <br><br>I don't think the logic of my example has changed since my earlier post, but I admittedly have tried encasing it in %{...} and adding a list to it as well to try and get it to compare against the right data. <br>

<br>Is the comparison in the right location, in the Authorize section, and if so am I trying to compare against the wrong attribute, hence it getting expanded and not returning anything? <br><br>Alan D could you shed some light on how the Group-Name attribute in Users is populated/gets compared when doing checks there? <br>

<br>I suspect from your comment that the field I am trying to check against since you say it can contain many values "because the user may be a member of many, many, groups" could be a long string with separators or an array of values, would this be right? In which case do I need to use a regex method or access a specific value within an array? <br clear="all">

<br><br>Regards<br>Cam. <br>--<br><br><br><br><br><br>
<br><br><div class="gmail_quote">On Sun, Sep 26, 2010 at 05:50, Alan DeKok <span dir="ltr"><<a href="mailto:aland@deployingradius.com">aland@deployingradius.com</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin: 0pt 0pt 0pt 0.8ex; border-left: 1px solid rgb(204, 204, 204); padding-left: 1ex;">

<div class="im">Alan Buxey wrote:<br>
> Hi,<br>
>> That wasn't my intention, I thought pasting the entire sites-available/default and debug output might be frowned upon.<br>
><br>
> pasting the config file is not necessary. if you read the docs and the mailing<br>
> list history, you will see that posting the full, complete<br>
> debug output log from 'radiusd -X' is *exactly* what you need to do<br>
><br>
>> ++? if ("%{Group-Name}" == "net_su")<br>
</div>...<br>
<div class="im">> the config file says I should check Group-Name<br>
<br>
</div>  It says *expand* the value, which is blank as you noted... because<br>
Group-Name only does comparisons.<br>
<br>
  And this example is different than what he posted previously.  <sigh><br>
<div class="im"><br>
> so, basically, that value isnt net_su - you need to get the right<br>
> attribute (or ensure it gets populated!) and then your Tmp attribute will be set right<br>
> and everything will be closer to what you want<br>
<br>
</div>  Group-Name (and Group) don't get populated, because the user may be a<br>
member of many, many, groups.<br>
<font color="#888888"><br>
  Alan DeKok.<br>
</font><div><div></div><div class="h5">-<br>
List info/subscribe/unsubscribe? See <a href="http://www.freeradius.org/list/users.html" target="_blank">http://www.freeradius.org/list/users.html</a><br>
</div></div></blockquote></div><br>