Anexar filtros dinamicamente usando variáveis RADIUS
Você pode anexar filtros a interfaces estáticas usando perfis dinâmicos. Ao especificar uma variável para os filtros de entrada e saída, o perfil dinâmico usa atributos RADIUS VSA para política de entrada e saída.
RADIUS VSA |
Nome do atributo |
Variável |
|---|---|---|
26–10 |
nome-da-política-de-entrada |
$junos filtro de entrada |
26–11 |
Nome da política de saída |
$junos filtro de saída |
26–106 |
Nome da política de entrada IPv6 |
$junos-input-ipv6-filter |
26–107 |
Nome da política de saída IPv6 |
$junos-filtro-ipv6-de-saída |
26–191 |
Filtro de interface de entrada |
$junos filtro de interface de entrada |
26–192 |
Filtro de interface de saída |
$junos-filtro-de-interface-de-saída |
Para anexar dinamicamente filtros de entrada e saída IPv4 usando o RADIUS:
Para anexar dinamicamente filtros de entrada e saída IPv6 usando o RADIUS:
Especifique o perfil dinâmico que deseja anexar, a interface, o número da unidade lógica e a família
inet6.[edit] user@host# edit dynamic-profiles myProfile interface ge-1/1/1 unit 1 family inet6
Especifique a variável de filtro de entrada IPv6 no perfil dinâmico.
[edit dynamic-profiles myProfile interfaces ge-1/1/1 unit 1 family inet6] user@host# set filter input $junos-input-ipv6-filter
Especifique a variável de filtro de saída IPv6 no perfil dinâmico.
[edit dynamic-profiles myProfile interfaces ge-1/1/1 unit 1 family inet6] user@host# set filter output $junos-output-ipv6-filter
Para anexar dinamicamente filtros de entrada e saída a qualquer interface independente do protocolo usando RADIUS:
Especifique o perfil dinâmico que deseja anexar, a interface e o número da unidade lógica.
[edit] user@host# edit dynamic-profiles myProfile interfaces ge-1/1/1 unit 1
Especifique a variável de filtro de entrada que se aplica a todas as famílias configuradas para a interface lógica.
[edit dynamic-profiles myProfile interfaces ge-1/1/1 unit 1 user@host# set filter input $junos-input-interface-filter
Especifique a variável de filtro de saída que se aplica a todas as famílias configuradas para a interface lógica.
[edit dynamic-profiles myProfile interfaces ge-1/1/1 unit 1] user@host# set filter output $junos-output-interface-filter