半径の最大パケットサイズ

Question

RADIUSは最大パケットサイズを持っていますか？私のアプリケーションの1つは、認証目的のために署名されたバイオメトリック画像を送信する必要があります。そして、私は、半径がそれを処理できるかどうかはわかりません。

Answer 1

この情報は、16オクテット（65k）のオーセンティケータセクションで渡すことができます。

Answer 2

RADIUSプロトコルの詳細については、Radiusパケット長フィールドは2オクテットですが、最大パケットサイズは4096バイトに制限されています（他の人がこの理由を明らかにする可能性があります）。属性あたりの長さフィールドは1オクテットなので、属性は255バイトに制限されています。

Answer 3

RFC7499では、複数のRADIUSパケットの内容を連結するフラグメント再構成に基づいて大きなパケットが許可されます。

と存在として、元の制限の根拠を述べている：

をできるだけUDP 断片化を避けるために。当時、4096バイトのサイズ は、どのような目的でも十分に大きかったようです。ここでは、 という新しいシナリオが出現しており、これを超える許可情報の交換がこの の4096バイトの制限を超えています。

新しい制限は絶対ではありません。 RFC7499では、25回のラウンドトリップが最大であり、そのパケットはネットワークPMTUに限定されるべきであることが示唆されています。