<div dir="ltr"><div>Hi Heikki, </div><div><br></div><div>Thank you very much. That clarifies things and seems to have been the missing link. :-)</div><div><br></div><div>With kind regards</div><div><br></div><div>Stefan</div><div><br></div><br><div class="gmail_quote gmail_quote_container"><div dir="ltr" class="gmail_attr">On Wed, 18 Dec 2024 at 14:38, Heikki Vatiainen via radiator <<a href="mailto:radiator@lists.open.com.au">radiator@lists.open.com.au</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex">On 18.12.2024 11.50, Stefan Paetow (OpenSource) via radiator wrote:<br>
<br>
> Thank you for clarification! Also, does using 'Asynchronous' make sure <br>
> that AuthBy RADSEC gets executed first (and waits for a response) before <br>
> falling back to AuthBy RADIUS? The documentation implies so.<br>
<br>
Yes, 'Asynchronous' is the easiest option for this. With this option the <br>
AuthBy works similar to the AuthBys, such as SQL and LDAP, which return <br>
IGNORE when they can't get a meaningful response from the DB or directory.<br>
<br>
Something like this should do it:<br>
<br>
<Handler ...><br>
     # This is the default policy, here as a reminder<br>
     AuthByPolicy ContinueWhileIgnore<br>
<br>
     <AuthBy RADSEC><br>
         # Parameters<br>
         Asynchronous<br>
         # More parameters<br>
     <AuthBy RADSEC><br>
<br>
     <AuthBy RADIUS><br>
         # Parameters<br>
         Asynchronous<br>
         # More parameters<br>
     </AuthBy><br>
<br>
     # More parameters<br>
</Handler><br>
<br>
You can use Status-Server or timeout based alive detection as usual with <br>
the above clauses. For example:<br>
<br>
<a href="https://files.radiatorsoftware.com/radiator/ref/AuthByRADSEC.html#Host_AuthByRADSEC-7" rel="noreferrer" target="_blank">https://files.radiatorsoftware.com/radiator/ref/AuthByRADSEC.html#Host_AuthByRADSEC-7</a><br>
<br>
Thanks,<br>
Heikki<br>
<br>
-- <br>
Heikki Vatiainen<br>
Radiator Software, makers of Radiator<br>
Visit <a href="http://radiatorsoftware.com" rel="noreferrer" target="_blank">radiatorsoftware.com</a> for Radiator AAA server software<br>
<br>
<br>
<br>
_______________________________________________<br>
radiator mailing list<br>
<a href="mailto:radiator@lists.open.com.au" target="_blank">radiator@lists.open.com.au</a><br>
<a href="https://lists.open.com.au/mailman/listinfo/radiator" rel="noreferrer" target="_blank">https://lists.open.com.au/mailman/listinfo/radiator</a><br>
</blockquote></div></div>