Maximale Paketgröße für den Radius

Question

Does RADIUS hat eine maximale Paketgröße? Einer meiner Anwendungen werden ein signiertes biometrisches Bild benötigen für Authentifizierungszwecke gesendet werden, und ich bin nicht sicher, ob Radius der Lage, es zu handhaben.

Answer 1

Sie können diese Informationen in dem Authenticator Abschnitt passieren Weichen 16 Bytes ist (65k) lang ist.

Answer 2

Laut RFC 2865, die des RADIUS-Protokoll Details, obwohl der Radius Paketlängenfeld 2 Bytes lang ist, wird die maximale Paketgröße auf 4096 Bytes beschränkt (jemand anderes in der Lage sein, den Grund dafür zu klären). Das Längenfeld pro Attribut ist 1 Oktett und damit Attribute auf 255 Bytes beschränkt.

Answer 3

RFC7499 erlaubt für große Pakete auf Fragment basiert Remontage, dass der Inhalt von mehreren RADIUS-Pakete wird verketten.

und erklärt die Gründe für die ursprüngliche Grenze als:

  

UDP zu vermeiden      Fragmentierung so viel wie möglich. Damals eine Größe von 4096 Bytes      schien groß genug für einen bestimmten Zweck. Nun, neue Szenarien entstehen      dass der Austausch von Berechtigungsinformationen erfordern darüber hinaus      4096-Byte-Grenze.

Die neue Grenze ist nicht absolut. RFC7499 schlägt vor, dass 25 Hin- und Rückflüge das Maximum sein sollte, und dass die Pakete sollten auf das Netzwerk PMTU begrenzt werden.