Thanks, it's working.<br><br><div class="gmail_quote">On Thu, May 17, 2012 at 3:22 PM, Phil Mayers <span dir="ltr"><<a href="mailto:p.mayers@imperial.ac.uk" target="_blank">p.mayers@imperial.ac.uk</a>></span> wrote:<br>
<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div class="im">On 05/17/2012 06:54 AM, C.F. Yeung wrote:<br>
<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
We have 802.1x authentication via AD. It's okay. Now, we would like to<br>
reject users based on LDAP attribute, WLANStatus. Added attribute in<br>
dictionary and ldap.attrmap as follow. Where should I put the unlang?<br>
<br>
/etc/raddb/dictionary<br>
ATTRIBUTE My-Local-wlanStatus 3000 string<br>
<br>
/etc/raddb/ldap.attrmap<br>
replyItem My-Local-wlanStatus WLANStatus<br>
<br>
</blockquote>
<br></div>
It's a REPLY item, so this should be:<br>
<br>
if (reply:My-Local-wlanStatus == A1) {<br>
  ...<br>
}<br>
-<br>
List info/subscribe/unsubscribe? See <a href="http://www.freeradius.org/list/users.html" target="_blank">http://www.freeradius.org/<u></u>list/users.html</a><br>
</blockquote></div><br>