我有一个用于 WPA 身份验证（PEAP + MSCHAPv2）的 FreeRADIUS (3.0.15) 服务器，一切都是开箱即用的，即使感觉就像在封闭的修道院中学习一辈子才能掌握配置的每一点。
我在文件中有我的用户，users我想保持这种方式（相对于 sql 或 ldap），因为我喜欢使用简单的文本编辑器编辑用户的便利。
我要完成的工作：
我有两个 SSID (staff和guests)，我想将我的用户分成两组，这样如果来宾用户尝试在staffSSID 上进行身份验证，就会被拒绝。
到目前为止我所拥有的：
在我的users文件中：
DEFAULT
MyGroup := 'guests',
Fall-Through := Yes
# Guest users
guest1 Cleartext-Password := 'password1'
# End of guest users
DEFAULT
MyGroup := 'staff',
Fall-Through := Yes
# Staff users
staff1 Cleartext-Password := 'kdjsfhksf'
# End of staff users
我的希望是，在解析文件之后，该reply:MyGroup属性具有staff或guest取决于与请求匹配的用户。
我的dictionary文件有这个：
ATTRIBUTE MyGroup 3000 string
我的default网站在authorize组中就有这个，就在files模块之后。rewrite_called_station_id创建了一个新属性Called-Station-SSID，我使用它沿着 mod 创建的attrMyGroup来files尝试过滤用户：
# get SSID from Called-Station-Id
rewrite_called_station_id
# check guest connecting to staff SSID and reject if so
if (&MyGroup == 'guests' && &Called-Station-SSID == 'STAFF') {
reject
}
我也试过这个：
if (&reply:MyGroup == 'guests' && &Called-Station-SSID == 'STAFF') {
但无论如何我都会收到以下错误：
if (&reply:MyGroup == 'guests' && &Called-Station-SSID == 'STAFF') {
ERROR: Failed retrieving values required to evaluate condition
在这一点上，我不知道发生了什么以及如何解决它。