Мне нужно уточнить сетевой процесс решения RADIUS. NAS сначала запрашивает каждый запрос с сервера RADIUS? Я знаю, что RADIUS может выполнять аутентификацию и учет, но я не знаю, запрашивает ли NAS сначала каждый запрос от RADIUS или нет?
1 ответ
0
Когда устройство впервые подключается к NAS, NAS использует RADIUS для аутентификации устройства, прежде чем оно позволит устройству полностью подключиться и передать другой трафик. Во многих случаях это единственное время, когда подключаемое устройство должно проходить аутентификацию для этого сеанса. Пока устройство остается подключенным к NAS (то есть, пока его сеанс остается активным), оно не будет повторно аутентифицировано.
Однако если NAS или сервер RADIUS настроен на периодическую повторную проверку подлинности во время активных сеансов, это также может произойти. Это может быть сделано, скажем, каждые 15 минут или каждый час. Точный интервал повторной аутентификации обычно является параметром, который администратор NAS или сервер RADIUS может настроить.
Более ранняя редакция вашего Вопроса выглядела так, как будто вы спрашивали, аутентифицирует ли NAS устройство на каждом пакете, на что сильный ответ «НЕТ!». Это будет слишком медленным и слишком большим трафиком / нагрузкой, чтобы обмениваться несколькими пакетами RADIUS для каждого реального пакета данных. Вот почему аутентификация для каждого сеанса (с возможными периодическими интервалами повторной аутентификации порядка от нескольких минут до часов), а не для каждого пакета.