主页 / server / 问题 / 977677
Accepted
Mikael Dyreborg Hansen
Asked: 2019-08-02 23:07:46 +0800 CST

在 RRAS 上使用多个 Radius 服务器时的身份验证行为

  • 772

我已经尝试查找了几个小时，但我的 google-fu 似乎让我失望了。问题很简单，如果我在 RRAS 中配置了多个 Radius 服务器，如果它们都均衡，那么如何处理请求？比如说，如果不同的 RADIUS 服务器只对特定的身份验证类型进行身份验证（一个使用 PEAP，其中证书用于身份验证，一个使用 MSCHAPv2，另一个使用，比如说智能卡）。身份验证请求是否会通过 Radius 服务器列表重试，直到其中一个成功或全部失败？还是只会在第一响应者身上被击中？列表中的所有 Radius 服务器是否都必须配置相同的策略？

vpn

1 个回答

  1. Best Answer

    首选项基于 RADIUS Score（基本上是服务器响应能力和初始分数）

    路由和远程访问使用评分机制来决定使用哪个 RADIUS 服务器。与给定 RADIUS 服务器关联的分数是初始分数 [...] 和基于 RADIUS 服务器响应能力的动态分数的组合。

    路由和远程访问使用当前得分最高的 RADIUS 服务器。当路由和远程访问启动时，您可以使用初始分数设置来配置列表中 RADIUS 服务器的优先顺序，但实际顺序可能会根据 RADIUS 服务器的响应随时间而变化。

    来源：https://docs.microsoft.com/en-us/previous-versions//bb878027(v=technet.10)

    • 1

相关问题