<div dir="ltr">Thanks for your reply.<div>My end users are entering their user credentials on captive portal of Access Controller. I can parse and display them custom error messages based on Access Reject attributes.</div>
<div><br></div></div><div class="gmail_extra"><br><br><div class="gmail_quote">On Wed, Apr 23, 2014 at 5:57 PM,  <span dir="ltr"><<a href="mailto:A.L.M.Buxey@lboro.ac.uk" target="_blank">A.L.M.Buxey@lboro.ac.uk</a>></span> wrote:<br>
<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div class="HOEnZb"><div class="h5">Hi,<br>
<br>
>    I need a suggestion on how can I send extra information in Access Reject,<br>
>    In my scenario, user will provide credentials and those credentials will<br>
>    be checked from database(I have already achieved this functionality)<br>
>    I want to differentiate between two scenarios, one is where user provide<br>
>    incorrect credentials and second is where user does not have resources in<br>
>    their account. In second scenario I want to send an extra attribute in<br>
>    Access Reject, so that proper error message will be displayed to user.<br>
>    Suggestions will be highly appreciated. Thanks<br>
<br>
</div></div>what are your clients?  if using eg wireless/802.1X, there is nothing in the supplicant<br>
to deliver the message to the end user - you can dump all you want in Access-Reject<br>
(eg Reply-Message -so long as there is no EAP-Message and you are following the RFCs etc -<br>
but otherwise no). Incorrect password/credentials is possible with later FreeRADIUS -<br>
eg 2.1.x/2.2.x or 3.0.x using the mschap error reply string - that will get to most<br>
supplicants<br>
<br>
alan<br>
-<br>
List info/subscribe/unsubscribe? See <a href="http://www.freeradius.org/list/users.html" target="_blank">http://www.freeradius.org/list/users.html</a><br>
</blockquote></div><br></div>