<div dir="ltr"><div>Thanks for the prompt reply Alan.<br><br>> Read raddb/sites-available/inner-tunnel.  Look at the “post-auth” section:<br><div id=":2u3" class=""> <br>>        #  Instead of "use_tunneled_reply", do this:<br>
>        #<br>>       
#       update {<br>>       
#               &outer.session-state: += &reply:<br>>       
#       }<br>
<br>
>  Uncomment that block.</div><br></div>That is enabled in my configuration, but the post-auth section within the inner-tunnel is never run. Here's a grep of my debug showing that only sites-enabled/defaults post-auth is getting executed:<br><br><div><b>grep -i post-auth /tmp/fr_dump.txt </b><br><br>    post-auth {<br>    # Loading post-auth {...}<br>    # Loading post-auth {...}<br>    (10) # Executing section post-auth from file /etc/raddb/sites-enabled/default<br>    (10)   post-auth {<br>    (10)   } # post-auth = noop <br></div><div class="gmail_extra"><br><div class="gmail_quote">On Fri, Dec 12, 2014 at 9:38 AM, Alan DeKok <span dir="ltr"><<a href="mailto:aland@deployingradius.com" target="_blank">aland@deployingradius.com</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex"><span class="">On Dec 12, 2014, at 8:48 AM, Chris Arg <<a href="mailto:grkcharge@gmail.com">grkcharge@gmail.com</a>> wrote:<br>
> I'm currently using 3.0.x via github on RHEL 7. My issue is that I'm unable to get the User-Name attribute out of the inner tunnel.<br>
<br>
</span>  Read raddb/sites-available/inner-tunnel.  Look at the “post-auth” section:<br>
<br>
        #<br>
        #  Instead of "use_tunneled_reply", do this:<br>
        #<br>
#       update {<br>
#               &outer.session-state: += &reply:<br>
#       }<br>
<br>
  Uncomment that block.<br>
<span class=""><br>
> I've seen a couple of examples demonstrating how to update the reply or update outer.reply in the inner-tunnel post-auth section. After reading the debug output, that section doesn't seem to run. Instead, post-proxy is run which looks like a good alternative. This is what I've tried in the post-proxy section:<br>
><br>
>         update {<br>
>                 &reply:User-Name += &User-Name<br>
>         }<br>
<br>
</span>  That won’t work.  That’s updating the inner-tunnel reply, which is not what you want.<br>
<br>
> ---------------<br>
> raddb/mods-enabled/eap<br>
<br>
  Don’t send configuration files to the list.  The documentation says to post the debug output.  ONLY the debug output.<br>
<br>
  And you’ve butchered the configuration files.  Don’t do that.  There’s no additional cost to leave the comments, etc.  Leaving the comments there helps explain what the files are doing, and why.<br>
<br>
  Alan DeKok.<br>
<br>
-<br>
List info/subscribe/unsubscribe? See <a href="http://www.freeradius.org/list/users.html" target="_blank">http://www.freeradius.org/list/users.html</a><br>
</blockquote></div><br></div></div>