Разрешить настройку времени ожидания аутентификации сервера RADIUS

Разрешить настройку времени ожидания аутентификации сервера RADIUS, UniFi Network

ltctech

Guest

14.03.2018 21:47:00

По умолчанию UAP таймаутят и не проходят аутентификацию, если сервер RADIUS не отвечает в течение нескольких секунд. Хотелось бы иметь возможность настроить этот таймаут до 60 секунд. Большинство реализаций 2FA/MFA, которые интегрируются с RADIUS, требуют, чтобы клиент RADIUS ждал ответ сервера до 60 секунд. Без возможности изменить этот таймаут аутентификация всегда будет срываться при использовании 2FA/MFA. Связанные темы, начиная с 2012 года:
https://community.ui.com/questions/6303335f-b3d3-4769-8f12-f3fde4931aaf
https://community.ui.com/questions/75f97933-571d-482d-935f-ed6bbda2de82
https://community.ui.com/questions/7bb028fc-cc0c-418f-b440-28f3666b4448

axyzadmin

Guest

15.09.2021 13:37:00

Думаю, что нет. Пришлось отказаться от Unifi, чтобы выполнить это требование по соблюдению норм. В зависимости от вашей сети, можно вынести двухфакторную аутентификацию из Unifi через Captive Portal. Для этого подойдет pfSense, ведь у их RADIUS-клиента есть полноценные настройки таймаута и количества повторных попыток. Так что выделяйте вайфай в отдельный VLAN, затем настраивайте Captive Portal на нем, пользователи подключаются (открытая аутентификация) к SSID, а потом вводят учетные данные на Captive Portal, pfSense проверяет запрос RADIUS и разрешает (или запрещает) доступ к сети.

ltctech Guest	#3 15.09.2021 02:25:00 Есть планы это реализовать?

rudy311poo1 Guest	#4 21.10.2020 13:18:00 Просто проверяю ещё раз.

kdales Guest	#5 11.08.2020 01:34:00 Мне тоже интересно, внедрили ли это.

joseph.morrison Guest	#6 20.06.2020 11:45:00 Это вообще когда-нибудь реализовали?

ltctech Guest	#7 20.02.2019 22:11:00 Есть ли планы по реализации этого?

Читают тему (гостей: 1)