radius-protocol - 認証せずにRADIUS属性を取得する

Question

私のアプリケーションは、ユーザーを認証するためにRADIUSクライアント実装を使用しています（ユーザー名/パスワードと共有シークレットを使用）。サーバーからの応答（Access-Accept）には、さまざまな属性が用意されており、それらを使用して、いくつかの関連するユーザープロパティを取得します。

問題：時々、「クラス」属性の値を更新する必要があります。私はもう完全な資格情報を持っておらず、ユーザー名だけを持っています。ユーザーに再認証を強制したくありません。パスワードなしでこの属性を取得する方法はありますか？

Answer 1

Class属性は、認証パケットでRADIUSサーバーによって返され、アカウンティングパケットでRADIUSクライアントによって返送されるセッションCookieです。再認証せずにクラス属性を更新することはできないと確信しています。

Answer 2

確立されたセッションのクラス属性の値を変更する場合は、CoAリクエストを発行できる場合があります（NASサポートによって異なります）。