Haute disponibilité et reprise après incident

Modifier en ligne

Pour activer la haute disponibilité (HA), définissez une installation de serveur RADIUS secondaire avec la même configuration que l'installation de serveur principal. Les deux serveurs peuvent s'exécuter simultanément.

Si le client RADIUS peut être configuré pour utiliser à la fois un serveur RADIUS principal et un serveur RADIUS secondaire de reprise en ligne, utilisez cette configuration pour assurer la haute disponibilité. Pour répartir la charge entre le serveur principal et le serveur secondaire, alternez la configuration principale et secondaire pour chaque client.

Si seul le serveur RADIUS peut être configuré sur le client, utilisez un équilibreur de charge devant les deux serveurs RADIUS. Toutefois, plusieurs paquets UDP (Datagram Protocol Packets) peuvent être impliqués dans une même séquence d'authentification utilisateur et ces paquets doivent tous être acheminés à partir ou à destination du serveur RADIUS. L'équilibreur de charge doit donc maintenir la persistance de session entre le client RADIUS et le serveur RADIUS pour l'opération d'authentification complète. La persistance de session doit être basée sur l'adresse IP et le port du client RADIUS.