Hi!

Поддерживается ли отправка Accounting-Update (Interim-Update) пакетов на коммутаторах DES-3526, firmware 5.01-B9? Ни в мануале, ни при конфигурации не удалось найти как конфигурировать это. По умолчанию, насколько видно по tcpdump или логам RADIUS сервера, Accounting-Update не отправляются.

Кроме того, поддерживается ли понятие retransmit запросов к RADIUS серверу при 802.1x авторизации? Это есть для access authentication. После скольки неудачных попыток авторизоваться считать сервер мертвым? Какой таймаут ожидания ответа RADIUS сервера?

Accounting-Update не поддерживается. Таймаут сервера указывается опцией server_timeout в команде config 802.1x auth_parameter ports ... Кроме того есть возможность указать 3 Radius-сервера.

Очень странно что в коммутаторах старшей модели, отсутствует некоторый функционал. Например в DES-3026/3028 это все в наличии.
Т.е. Accounting-Update работает, настраивается количество попыток, до 3-х RADIUS серверов и.т.д.

Я правильно понимаю, что такой функционал только на UserEnd коммутаторах?

Возможно ли ожидать в будущих версиях прошивок более полную поддержку протокола? В том числе и Accounting-On & Accounting-Off.
Без него достаточно затруднительно вести корректный мониторинг активных сессий.

Я запрошу эту информацию подробно. Как только будут новости сообщу.

По поводу параметров Accounting-On и Accounting-Off они поддерживаются серией DES-35XX. Если 802.1x включё на свитче то и эти параметры задействованы. Что касается параметра Accounting-Update то поясните пожалуйста как Вы его используете.

Accounting-Update используется для обновления информации об авторизованном клиенте, в частности информация о трафике и времени жизни сессии.
Бывают ситуации, когда Accounting-Stop теряется из-за прерывания связи с NAS (свитчом). И при следующей попытке логина клиента RADIUS server его не пустит из-за того, что уже есть активная сессия (Simultaneous-Use).
В этом случае мы можем полагаться только на Accounting-Update и, если он не приходит NxM секунд (N - таймаут, M - кол-во) - считаем сессию мертвой и чистим из списка активных.

Я уточню.

В прошивке 5.01-B19 отсылается Accounting-Update каждые 10 минут.