Tempo limite da sessão de autenticação

Quando a sessão de autenticação termina devido ao envelhecimento do endereço MAC, o host deve tentar novamente a autenticação. Para limitar o tempo de inatividade resultante da re-autenticação, você pode controlar o tempo limite das sessões de autenticação das seguintes maneiras:

• Para sessões de autenticação de MAC RADIUS e 802.1X, desassocia a tabela de sessão de autenticação da tabela de comutação Ethernet usando a declaração.no-mac-table-binding Essa configuração impede o término da sessão de autenticação quando o endereço MAC associado estiver fora da tabela de comutação da Ethernet.

• Para sessões de autenticação de portal cativos, configure um temporização de manter-se vivo usando a declaração.user-keepalive Com essa opção configurada, quando o endereço MAC associado estiver fora da tabela de comutação da Ethernet, o temporizador continua vivo é iniciado. Se o tráfego for recebido dentro do período de tempo livre, o temporizour será excluído. Se não houver tráfego dentro do período de tempo livre, a sessão será excluída.

Você também pode especificar valores de tempo limite para sessões de autenticação para encerrar a sessão antes que o temporização MAC expira. Após o intervalo da sessão, o host deve tentar novamente a autenticação.

• Para sessões de autenticação de MAC RADIUS e 802.1X, a duração da sessão antes do intervalo depende do valor da declaração.reauthentication Se o temporizador de envelhecimento MAC expirar antes do intervalo da sessão e a declaração não estiver configurada, a sessão será terminada e o host deverá re-autenticar.no-mac-table-binding

• Para sessões de autenticação de portal cativos, a duração da sessão depende do valor configurado para a declaração.session-expiry Se o temporizador de envelhecimento MAC expirar antes do intervalo da sessão e a declaração não estiver configurada, a sessão será terminada e o host deverá re-autenticar.user-keepalive