Интервал повторной проверки подлинности EAP или MAC EAP Client Timeout (необязательно) Ответ: Предлагается сохранить настройки по умолчанию и менять их только при возникновении проблемы со временем. Рекомендуемые настройки для точки доступа WDS: Отключить radius-server timeout . Это время (в секундах), которое точка доступа ждет ответа на запрос RADIUS перед повторной отправкой запроса. Значение по умолчанию равно пяти секундам. Отключить radius-server deadtime . RADIUS игнорируется дополнительными запросами в течение промежутка времени (в минутах), пока все серверы не буду помечены как заблокированные. Значение TKIP MIC Failure Holdoff Time по умолчанию равно 60 секундам.
При включении времени задержки вы можете вводить этот интервал в секундах. Если точка доступа обнаружит 2 ошибки MIC в течение 60 секунд, она блокирует всех клиентов TKIP на этом интерфейсе на период времени, равный заданному значению времени задержки. Client Holdoff Time по умолчанию должно быть отключено. При включении задержки, введите количество секунд, которое точка доступа должна ждать с момента обнаружения ошибки аутентификации до обработки следующего запроса аутентификации. Интервал повторной проверки подлинности EAP или MAC по умолчанию отключен. При включении повторной проверки подлинности вы можете задать интервал или принять это значение от сервера аутентификации.
Если вы хотите самостоятельно задать интервал, введите интервал времени (в секундах), которое точка доступа будет ожидать до инициации повторной проверки уже аутентифицированного клиента. EAP Client Timeout (необязательно) равно по умолчанию 120 секундам. Введите промежуток вермени, в течение которого точка доступа должна ожидать ответ на запрос аутентификации от беспроводных клиентов. Вопрос: Вопрос о времени задержки TKIP: я читал(а), что оно должно быть равно 100 мсек, а не 60 сек. Я предполагаю, что оно устанавливается равным одной секунде из обозревателя, т.к. это самое маленькое значение, которое можно выбрать. Так ли это? Ответ:
Нет специальных рекомендаций для установления значения равным 100 мсек; это используется лишь в случае сообщения об ошибке, когда единственный способ ее устранения - увеличить это время. Минимальное значение - 1 секунда. Вопрос: Помогают ли как-нибудь следующие две команды аутентификации клиента и нужны ли они на WDS или инфраструктурной точке доступа? radius-server attribute 6 on-for-login-auth radius-server attribute 6 support-multiple Ответ: Эти команды не помогают процессу аутентификации, и они не нужны на WDS или точке доступа. Вопрос: Я полагаю, что на инфраструктурной точке доступа не нужны настройки диспетчера сервера (Server Manager) и глобальных свойств (Global Properties), т.к.
точка доступа получает информацию от WDS. Так ли это? Нужны ли какие- либо из нижеперечисленных команд для инфраструктурной точки доступа? radius-server attribute 6 on-for-login-auth radius-server attribute 6 support-multiple radius-server timeout radius-server deadtime Ответ: Для инфраструктурных точек доступа не нужны ни Server Manager, ни Global Properties. WDS выполняет эти функции, поэтому нет необходимости в следующих настройках: radius-server attribute 6 on-for-login-auth radius-server attribute 6 support-multiple radius-server timeout