Radius 서버로 부터의 응답(access/challenge) timeout 늘리는 방법

Radius 서버로 인증요청을 하고 그 응답(Access Response/Access challenge)을 기다리는 default 시간은 5초이다.

(Access challenge : 2-factor 인증 요청)

 

하지만, FortiGate와 Radius 서버 사이에 여러개의 hop을 거치면서 응답 시간이 늦어지거나, Radius 서버가 여러 Radius Client로 부터 인증요청을 처리하느라 응답이 늦어 질수 있다. 응답이 늦어짐에 따라 FortiGate에서 여러번 인증 요청을 하여 OTP를 여러번 수신(email/sms OTP)할 수도 있다.

 

Radius Server의 인증 요청 시간을 늘리는 방법은 아래와 같다.

        config user radius
              edit <RADIUS Server name>
                     set timeout <Enter an integer value from 1 to 300 (default = 5)>

              end