MAC重认证

MAC重认证

MAC认证成功用户

若管理员在认证服务器上修改了某一用户的访问权限等参数,此时如果用户已经在线,则需要及时对该用户进行重认证以确保用户在新环境下的合法性。MAC认证成功用户重认证方式如表3-3所示。

表3-3 MAC认证成功用户重认证方式

配置点

方式

配置命令

在接入设备侧配置


对MAC认证成功用户进行周期性重认证,从接入设备收到RADIUS认证接受报文开始计算,reauthenticate-period-value时间之后,接入设备会重新请求RADIUS服务器对该终端进行MAC认证。

mac-authen reauthenticate

mac-authen timer reauthenticate-period reauthenticate-period-value

手动对指定MAC地址进行单次重认证。

mac-authen reauthenticate mac-address mac-address

在RADIUS服务器侧配置

对MAC认证成功的用户下发RADIUS标准属性Session-TimeoutTermination-Action。其中,Session-Timeout属性值为用户在线时长定时器,Termination-Action属性值为1表示对用户进行重认证。当用户在线时长达到Session-Timeout的属性值时,设备会对用户进行重认证。

异常认证状态下的用户

从MAC认证流程章节可以看出,MAC认证时可能会存在RADIUS服务器Down或用户认证失败等异常状况。缺省情况下,异常认证状态下的用户将无任何网络访问权限。但一般情况下,会对其授予部分网络访问权限。当用户在线时间达到老化时间后,设备将删除用户表项,并收回授予用户的网络访问权限。为使这部分用户能够及时认证成功,获取正常的网络访问权限,设备可以对这些用户进行重认证。该部分用户的重认证方式如表3-4所示。

表3-4 异常认证状态下的用户重认证方式

用户状态

配置命令

RADIUS服务器Down

authentication event authen-server-up action re-authen:配置当RADIUS服务器真正UP时对用户进行重认证。

认证失败

authentication timer re-authen authen-fail authen-fail-time:配置对认证失败用户进行周期性重认证。

预连接

authentication timer re-authen pre-authen pre-authen-time:配置对预连接用户进行周期性重认证。


1、本站资源长期持续更新。
2、本资源基本为原创,部分来源其他付费资源平台或互联网收集,如有侵权请联系及时处理。
3、本站大部分文章的截图来源实验测试环境,请不要在生产环境中随意模仿,以免带来灾难性后果。

转载请保留出处:  www.zh-cjh.com珠海陈坚浩博客 » MAC重认证

作者: 小编


手机扫一扫,手机上查看此文章:

一切源于价值!

其他 模板文件不存在: ./template/plugins/comment/pc/index.htm

未雨绸缪、居安思危!

数据安全、有备无患!

注意操作、数据无价!

一切源于价值!