我将首先告诉你一些关于我如何build立。
我有无线客户端连接到ARUBA移动控制器使用RADIUS服务器进行身份validation。 我需要确保我可以实时修改帐户。
例如,如果我locking一个帐户或更改密码,我(理想情况下)希望用户立即启动。
我试过这个testing,第一次我改变密码踢了我的用户,但每一次之后,他们仍然login。有什么办法来pipe理RADIUS服务器端或其他方式来完成这个?
注:这是用iPhonetesting,有一些刷新间隔,电话检查到服务器? (同样的问题为笔记本电脑)。
任何见解都会有所帮助! 谢谢 :)
一旦WLC和RADIUS服务器authentication用户,他们的对话就完成了。 从DC发送到RADIUS服务器或WLC没有事件说“断开此用户,他们现在被禁用”。
无线客户端会在某个时间点重新启动,只有在这个时候,由于账号被禁用,authentication才会失败。
这些产品不可能在“实时”发生,因为它们是开箱即用的。
当您locking其帐户时,无法立即断开客户端连接。 考虑周期性的重新authentication,至less要确保authentication的会话不会超过configuration的超时。 看看它如何在思科上工作,例如 :