MA5200F认证不通过提示NAS-ID错误问题的解决方法

MA5200F认证不通过提示NAS-ID错误问题的解决方法

使用MA5200F作为接入服务器，和RADIUS Server配合做认证。用户在认证的过程中，发现无法通过认证，在RADIUS Server上提示NAS-ID不匹配。抓包观察，发现上送Server的NAS-ID不是客户指定的格式。

针对这种情况，可以采取以下的解决方法：

(1)  配置portvlan-name：在portvlan配置模式下配置portvlan-name，将值设置为NAS ID的值.

[MA5200F-ethernet2-2-vlan0-0] portvlan-name name

(2) 使用属性转换文件，将NAS-Identifier属性里面的内容转换为这里配置的portvlan-name。源属性为NAS-Identifier，目的属性为Nas id(sim)。

注意：如果不进行属性转换的话，RADIUS报文中的NAS-Identifier里面所携带的参数将是AC的主机名。同时web认证和sim认证都需要进行这样的属性转换。