Anexar filtros dinamicamente usando variáveis RADIUS
Você pode anexar filtros a interfaces estáticas usando perfis dinâmicos. Ao especificar uma variável para os filtros de entrada e saída, o perfil dinâmico usa atributos RADIUS VSA para políticas de entrada e saída.
RADIUS VSA |
Nome do atributo |
Variável |
---|---|---|
26–10 |
Nome da política de entrada |
filtro de entrada de $junos |
26–11 |
Nome da política de saída |
filtro de saída de $junos |
26–106 |
Nome da política de entrada IPv6 |
filtro ipv6 de entrada de $junos |
26–107 |
Nome da política de saída IPv6 |
filtro ipv6 de saída de $junos |
26–191 |
Filtro de interface de entrada |
filtro de interface de entrada de $junos |
26–192 |
Filtro de interface de saída |
filtro de interface de saída de $junos |
Para anexar dinamicamente filtros de entrada e saída IPv4 usando RADIUS:
Para anexar dinamicamente os filtros de entrada e saída IPv6 usando o RADIUS:
Especifique o perfil dinâmico que deseja anexar, a interface, o número da unidade lógica e a família
inet6
.[edit] user@host# edit dynamic-profiles myProfile interface ge-1/1/1 unit 1 family inet6
Especifique a variável de filtro de entrada IPv6 no perfil dinâmico.
[edit dynamic-profiles myProfile interfaces ge-1/1/1 unit 1 family inet6] user@host# set filter input $junos-input-ipv6-filter
Especifique a variável de filtro de saída IPv6 no perfil dinâmico.
[edit dynamic-profiles myProfile interfaces ge-1/1/1 unit 1 family inet6] user@host# set filter output $junos-output-ipv6-filter
Para anexar filtros de entrada e saída dinamicamente a qualquer interface independente do protocolo usando RADIUS:
Especifique o perfil dinâmico que deseja anexar, a interface e o número da unidade lógica.
[edit] user@host# edit dynamic-profiles myProfile interfaces ge-1/1/1 unit 1
Especifique a variável do filtro de entrada que se aplica a todas as famílias configuradas para a interface lógica.
[edit dynamic-profiles myProfile interfaces ge-1/1/1 unit 1 user@host# set filter input $junos-input-interface-filter
Especifique a variável de filtro de saída que se aplica a todas as famílias configuradas para a interface lógica.
[edit dynamic-profiles myProfile interfaces ge-1/1/1 unit 1] user@host# set filter output $junos-output-interface-filter