...
none - Отсутвует фоновая проверка статуса upstream RADIUS-сервера. Статус upstream RADIUS-сервера определяется при наличии фактических RADIUS запросов.
request - Фоновая проверка начинает выполнятся, когда upstream RADIUS-сервер находится в статусе Detection или Down.
Проверка выполняется через RADIUS запрос с типом Acess-Request или Accounting-Request (тип зависит от параметра server-type)
В запрос подставляются значения RADIUS аттрибутов User-Name и User-Password сконфигурированные через параметры check-type request username и check-type request password.
В целях безопасности рекомендуется,чтобы заранее сконфигурованная учетная запись пользователя отсутствовала на upstream RADIUS-сервере, т.к в рамках запроса статуса необходим фактический ответ, даже (AcessAccess-Reject).
status-server - Фоновая проверка начинает выполнятся, когда upstream RADIUS-сервер находится в статусе Detection или Down. Проверка выполняется через RADIUS запрос с типом Status-Server
...
check-type request username
Данной командой задаётся тип запроса значение RADIUS аттрибута User-Name в запросе проверки статуса upstream RADIUS-сервера.
Параметр работает, только если параметр check-type имеет значение request.
Использование отрицательной формы команды (no) удаляет значение RADIUS аттрибута User-Name
...
check-type request username <USERNAME>
no check-timeouttype request username
Параметры
Значение по умолчанию
...
Данной командой задаётся значение RADIUS аттрибута User-Password рамках запроса в запросе проверки статуса upstream RADIUS-сервера.
...
Использование отрицательной формы команды (no) удаляет значение RADIUS аттрибута User-NamePassword
Синтаксис
check-type request password { ascii-text { <CLEAR-TEXT> | encrypted <HASH_SHA512> }
no check-type request password
...
| Блок кода |
|---|
wlc-30(config-radius-upstream-server)# check-type request password wlc-30-check-requestascii-text wlc30_password_for_check |
dead-interval
Данной командой задаётся интервал, в котором upstream RADIUS-сервер находится в статусе Down и не будет использоваться контроллером для проксирования RADIUS запросов.
...