연결 유지 가상 IP 뒤의 FreeRADIUS

일반적으로 VIP를 이런 방식으로 사용하려면 NAT를 사용하므로 패킷의 대상 IP가 RADIUS 서버의 내부 IP 주소로 다시 쓰여지고 패킷의 소스 IP가 라우터의 주소로 다시 쓰여집니다.

Juniper에서 이 기능을 구성할 수 없고 소스/대상 IP 무결성을 사용하여 RADIUS 서버에 패킷을 전달하는 방법을 찾은 경우 FreeRADIUS가 응답할 때 특정 소스 주소를 사용하도록 강제할 수 있습니다.

먼저 다음과 같이 VIP를 IP 별칭으로 추가해야 합니다.https://support.kemptechnologies.com/hc/en-us/articles/203861685-Configuring-DSR

그런 다음 가상 서버 구성에 다음 코드 조각을 추가해야 합니다.

server {
    post-auth {
        update control {
            Packet-Src-IP-Address := <VIP address>
        }
    }
}

이렇게 하면 FreeRADIUS에서 전송된 패킷의 src 주소가 VIP와 일치하는지 확인됩니다.