authentication - 半径的最大数据包大小

Question

RADIUS 是否有最大数据包大小？我的一个应用程序需要发送签名的生物特征图像以进行身份​​验证，我不确定 radius 是否能够处理它。

Answer 1

根据详细说明 RADIUS 协议的 RFC 2865，虽然 Radius 数据包长度字段是 2 个八位字节长，但最大数据包大小限制为 4096 字节（其他人可能能够澄清原因）。每个属性的长度字段是 1 个八位字节，因此属性限制为 255 个字节。

Answer 2

RFC7499 允许基于片段重组的大数据包，即连接多个 RADIUS 数据包的内容。

并将原始限制的基本原理说明为：

尽可能避免 UDP 分片。那时，4096 字节的大小似乎足以满足任何目的。现在，需要交换超过 4096 字节限制的授权信息的新场景正在出现。

新的限制不是绝对的。RFC7499 建议最多 25 次往返，并且数据包应限制在网络 PMTU 中。

Answer 3

您可以在 16 个八位字节 (65k) 长的身份验证器部分传递此信息。