Don't enable Class by default
authorAlan T. DeKok <aland@freeradius.org>
Fri, 8 Jul 2011 08:52:58 +0000 (10:52 +0200)
committerAlan T. DeKok <aland@freeradius.org>
Fri, 8 Jul 2011 10:11:04 +0000 (12:11 +0200)
raddb/sites-available/default

index 2ca56e0..7455e80 100644 (file)
@@ -543,8 +543,11 @@ post-auth {
        #  Insert class attribute (with unique value) into response,
        #  aids matching auth and acct records, and protects against duplicate
        #  Acct-Session-Id. Note: Only works if the NAS has implemented
-       #  RFC 2865 behaviour for the class attribute. 
-       insert_acct_class
+       #  RFC 2865 behaviour for the class attribute, AND if the NAS
+       #  supports long Class attributes.  Many older or cheap NASes
+       #  only support 16-octet Class attributes.
+       #
+#      insert_acct_class
 
        #  Remove reply message if the response contains an EAP-Message
        remove_reply_message_if_eap