radius控制用户权限

vpn,和无线用radius认证,请问如何控制用户权限?即某用户能同时访问vpn和无线网络,某用户只能访问vpn或者无线