W dniu 10.09.2013 14:02, Krzysztof Drewicz napisał(a):
Jeden radius jako proxy - pobierający dane z drugiego auth, a acct
No właśnie - pada proxy i leży wszystko.
Dwa proxy? Akurat jeśli chodzi o auth, to sprawdzałem "w życiu" nawet 3 pracujące radiusy, trzeba tylko wiedzieć że - to działa tak: Jeśli pierwszy odpowiedział, to drugi i trzeci - są kompletnie olewane, nie można więc w ten sposób połączyć np 3 baz przez wpisanie 3 radiusów. Nie ma też round-robin, po prostu zawsze szło zapytanie do pierwszego. A backupowy radius, w większej sieci, zawsze się przyda. Ale to specyfika RouterOSa
Tak masz rację, że zapytania lecą po kolei do serwerów Radius, ale same procesy klienckie auth i acct działają niezależnie/równolegle. Właściwie to czy jest możliwy równomierny rozrzut na kilka serwerów radius zależy od implementacji klienta radius w nas. W przypadku pluginu radius do pppd można to samemu zmodyfikować, a w przypadku RouterOS-a można używać tylko tego co firma pobłogosławi ;-) Zapasowy serwer radius na zupełnie innej maszynie to podstawa.