FAQ-CE12800与S57上送Radius携带域名规则区别

发布时间:  2017-03-16 浏览次数:  180 下载次数:  0
问题描述
CE12800与S5700默认都是携带域名上送认证服务器,理论上设备向Radius/HWTACACS服务器发送的报文中的用户名包含域名,但当用户认证时不携带域名,设备处理方式如何?
解决方案
CE系列处理方式:默认情况下,不论用户是否携带用户名进行认证接入,设备都会增加域名然后上送Radius/HWtacacs服务器;

S系列处理方式:默认情况,输入的用户名中不带域名,那么发到服务器上认证的就是原始的用户名。

而当设置为上送用户名不包含域名的方式时,CE与S系列交换机处理相同,不论用户是否携带域名,上送的用户都不会携带域名。

END