Yes. Perfectly possible...just need to make copies of the 'files' module file, then give it is name (as per docs), then out a different users file in the second copy. In the virtual server you can then call the copy of the files module that uses that different file.<br><br><br>Personally I'd just use one small bit of unlang eg<br><br>if(%{Called-Station-Id} ~= /:ssid$/i && EAP-Type = EAP-TLS) {<br>access-reject<br>}<br><br>(example quick code!)...this assumes the request coming from the AP/controller has the SSID embedded in it.....<br><br>alan<br><br>