Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 7 replies
  • Subscribers 3 subscribers
  • Views 7276 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

How can I set RADIUS Timeout value?

benkatz
I am evaluating Astaro to replace a mix of Fortigate & Barracuda products, and I have hit a roadblock with RADIUS authentication.

We use phonefactor for two factor authentication scheme which means the RADIUS server can take up to 60 seconds to authenticate.

When I test a RADIUS server using Astaro and I provide the incorrect password the RADIUS server responds immediately with auth failed, and all is well.  However when I provide a correct password and test the Radius setup Astaro replies immediately with "Timeout" - this is because my RADIUS system can take up 60 seconds to report successful Auth when password is correct (because phonefactor then proceeds with calling the users's phone to complete the two factr authentication).  

I had the exact same issue with Fortigate product, but they have a command line setting so the timeout value could be set high enough  to give the RADIUS server time to respond.

Anyway that is the background - and the question is how can I configure Astaro to wait longer for my RADIUS Server to respond.

Any help appreciated

Thanks

Ben

PS So far product looks great.


This thread was automatically locked due to age.
Parents
  • 0
    Hi, benkatz, and welcome to the User BB!

    You should ask your reseller to submit a ticket to Astaro Support.  They likely have a command that will make a permanent change for you.  Although they might allow you to do it yourself, they likely will want to do it themselves.  In preparation for that, in 'WebAdmin Settings', add 207(dot)190(dot)231(dot)649(slash)27 to 'Allowed networks' and add a user "astaro" to the "SuperAdmins" group.  Don't forget to hit [Apply].

    Cheers - Bob
Reply
  • 0
    Hi, benkatz, and welcome to the User BB!

    You should ask your reseller to submit a ticket to Astaro Support.  They likely have a command that will make a permanent change for you.  Although they might allow you to do it yourself, they likely will want to do it themselves.  In preparation for that, in 'WebAdmin Settings', add 207(dot)190(dot)231(dot)649(slash)27 to 'Allowed networks' and add a user "astaro" to the "SuperAdmins" group.  Don't forget to hit [Apply].

    Cheers - Bob
Children
No Data