Радиус фрагментации

Я хотел бы знать, есть ли какой-либо открытый сервер свободного радиуса, который поддерживает фрагментацию радиуса, то есть сервер радиуса, который принимает от клиента пакеты размером более 4 КБ и будет выполнять повторную сборку пакета на стороне сервера. И как только весь пакет будет собран, будет ли успешная аутентификация пакета?

Любые указатели помогут.


person Puzzled    schedule 01.04.2013    source источник


Ответы (2)


Мне ничего не известно, и я не уверен, что ты вообще сможешь это сделать. Поскольку нет хорошей структуры заголовков, я не могу гарантировать, что пакеты будут «полными». Когда у нас есть «большой» пакет, мы в конечном итоге разбиваем его и используем VSA, несущий значение ассоциации. Например, у нас есть промежуточная запись с VSA (AssociationID) = 00512121 и другая с тем же идентификатором ассоциации. С сообщениями CoA можно творить много черной магии.

person user500123    schedule 15.05.2013

Нет, но в настоящее время есть RFC для этого, вместо того, чтобы изобретать свою собственную схему, вы должны использовать черновик стандарта. Когда он будет завершен, мы добавим в FreeRADIUS поддержку фрагментации пакетов.

http://tools.ietf.org/html/draft-perez-radext-radius-fragmentation-06

person Arran Cudbard-Bell    schedule 31.07.2013