PAM_RADIUS: Timeout erhöhen?

[Tobias U.]

Hallo,

in pam_radius wird ein default timeout von 10 Sekunden konfiguriert.

Das ist deutlich zu wenig, wenn der User noch sein Smartphone entsperren muss, die Microsoft-Authenticator App aufrufen muss, die App noch entsperren muss und dann die Authentifizierungsanfrage bestätigen.

In /etc/servers auf der Firewall steht:

Code: Alles auswählen

RADIUS_SERVER_IP_ADRESSE RADIUS_SERVER_SHARED_SECRET 10

Kann man das irgendwie defaultmässig auf 60 stellen? oder sonst irgendwie konfigurieren? Eine extc-Variable würde schon reichen.

Viele Grüße,
Tobias

[Mario]

Ab der 12.6 ist geplant, dies in den Radius-Einstellungen unter zu bringen.

Aktuell hilft eine Aenderung am Template

/etc/servers/

Dort den Wert "10" durch "60" oder "90" ersetzen, je nachdem wie viel Zeit Sie geben wollen.

Denken Sie daran, das Template wieder auf Werkseinstellungen zurueckzusetzen, sobald die Option im Webinterface zur Verfuegung steht. Auch daran denken, vor der Anpassung des Template ein Backup der Konfiguration durchzufuehren.

In das entsprechende Menue kommen Sie mit der Tastenkombination [STRG]+[ALT]+[A] und danach im Webinterface Extras > Templates

Das Aendern von Templates geschieht auf eigene Gefahr!

[Tobias U.]

Merci