华为设备与H3C iMC RADIUS服务器对接时，有哪些注意事项？

华为设备与H3C iMC RADIUS服务器对接时，有哪些注意事项？
当采用H3C iMC RADIUS服务器对802.1X用户进行认证、授权或计费时，为了提高安全性，需要在RADIUS服务器上配置安全检查策略（例如：检查802.1X客户端是否包含双网卡，检查802.1X客户端版本是否匹配等）。此时，需要在设备上进行如下配置：
（1）配置采用RADIUS方式进行计费。
（2）执行命令dot1x authentication-method eap，配置802.1X用户的认证方式为EAP中继认证方式。
（3）执行命令dot1x eap-notify-packet eap-code 10 data-type 25，配置设备向RADIUS服务器回应报文类型值为10、数据区类型值为25的EAP报文。
（4）执行命令radius-attribute translate HW-Up-Priority HW-User-Information receive，将设备接收到的RADIUS报文中的HW-Up-Priority属性转换为HW-User-Information属性。
（5）如果同时采用RADIUS服务器对AAA用户进行动态授权，由于安全检查策略下发的属性类型和动态授权下发的属性类型可能不一致，为避免动态授权时下发的属性覆盖安全检查策略下发的属性，建议执行命令authorization-modify mode modify，配置RADIUS服务器下发的用户授权信息的生效模式为修改模式。
（6）（V200R010C00及后续版本）当需要支持会话管理功能时，执行命令radius-server session-manage ip-address shared-key cipher share-key，使能RADIUS服务器的会话管理功能，同时配置RADIUS会话管理服务器的IP地址、共享密钥。

在主备服务器场景下，当主用服务器发生故障时，设备会向备用服务器发送认证请求报文，当前iNode客户端的安全检查会话超时时间较短，为保证用户业务不会中断，此时，建议在设备上进行如下配置：
执行命令radius-server retransmit retry-times timeout time-value，设置RADIUS请求报文的超时重传次数为1、超时时间不超过5秒。

NAC网络准入控制、radius、802.1X（列表、list、全）radiuslist
http://www.zh-cjh.com/wenzhangguilei/1008.html
文章归类、所有文章列表、LISTLIST
http://www.zh-cjh.com/wangzhangonggao/2195.html