Perfis de acesso DHCP para parâmetros de autenticação e contabilidade de assinantes
Perfis de acesso para o agente de retransmissão DHCP e visão geral do servidor local DHCP
A partir do Junos OS Release 14.2, os perfis de acesso permitem que você especifique parâmetros de autenticação e contabilidade de acesso ao assinante. Após a criação de perfis de acesso, você pode anexá-los no nível de [edit system services dhcp-local-server]
hierarquia em um servidor local DHCP para assinantes DHCP ou DHCPv6 e no [edit forwarding-options dhcp-relay]
nível de hierarquia em um agente de retransmissão DHCP para assinantes DHCP ou DHCPv6, grupo de assinantes ou grupo de interfaces.
Se você configurou um perfil de acesso global no nível de [edit access profile profile-name]
hierarquia para todos os clientes DHCP ou DHCPv6 em um roteador que funciona como um servidor local DHCP ou um agente de relé DHCP, o perfil de acesso configurado no [edit system services dhcp-local-server
] nível de hierarquia em um servidor local DHCP para assinantes DHCP ou DHCPv6 e no nível de [edit forwarding-options dhcp-relay]
hierarquia em um agente de retransmissão DHCP para assinantes DHCP ou DHCPv6 têm precedência sobre o perfil de acesso global.
Configurar um perfil de acesso para assinantes DHCP no nível do agente de relé DHCP ou no nível do servidor local DHCP fornece a você a flexibilidade e a eficácia de habilitar a autenticação e a contabilidade do DHCP para assinantes específicos, em vez de habilitá-los em nível global. Se nenhum perfil de acesso for configurado no nível do agente de retransmissão DHCP ou no nível do servidor local DHCP, o perfil de acesso global se tornará eficaz.
Anexação de perfis de acesso a interfaces de assinantes DHCP ou interfaces de cliente DHCP
A partir do Junos OS Release 14.2, você pode anexar um perfil de acesso a uma interface de assinante DHCP, a uma interface de cliente DHCP, a um grupo de interfaces de assinantes e a um assinante ou grupos específicos de assinantes. Quando um assinante DHCP ou cliente DHCP faz login, o perfil de acesso especificado é instanciado e os serviços definidos no perfil são aplicados à interface, assinante ou grupo de interfaces ou assinantes.
Este tópico contém as seguintes seções:
- Anexando um perfil de acesso a todos os assinantes DHCP ou todas as interfaces de cliente DHCP
- Anexando um perfil de acesso a um grupo de assinantes DHCP ou a um grupo de clientes DHCP
- Anexando um perfil de acesso a um grupo de interfaces de assinantes DHCP ou a um grupo de interfaces de cliente DHCP
Anexando um perfil de acesso a todos os assinantes DHCP ou todas as interfaces de cliente DHCP
Para anexar um perfil de acesso a todos os assinantes DHCP ou a todas as interfaces de cliente DHCP:
Para servidor local DHCP:
[edit system services dhcp-local-server] user@host# set access-profile profile-name
Para agente de retransmissão DHCP:
[edit forwarding-options dhcp-relay] user@host# set access-profile profile-name
Anexando um perfil de acesso a um grupo de assinantes DHCP ou a um grupo de clientes DHCP
Você usa o recurso do grupo para agrupar um conjunto de perfis de acesso de assinantes e, em seguida, aplicar uma configuração DHCP comum ao grupo de perfil de assinantes nomeado. O servidor local DHCP estendido, servidor local DHCPv6, agente de retransmissão DHCP e agente de relé DHCPv6 todos os grupos de suporte.
Antes de começar:
Configure o grupo inserindo a
group group-name
declaração no nível da[edit system services dhcp-local-server]
[edit forwarding-options dhcp-relay]
hierarquia. Para perfis de assinantes DHCPv6, use a opçãodhcpv6
neste nível de hierarquia.
Para anexar um perfil de acesso a um grupo de assinantes:
Na hierarquia de configuração DHCP, especifique o nome do grupo e o perfil de acesso a ser anexado ao grupo.
Para servidor local DHCP:
[edit system services dhcp-local-server] user@host# set group boston access-profile profile-name
Para agente de retransmissão DHCP:
[edit forwarding-options dhcp-relay] user@host# set group quebec access-profile profile-name
Para servidor local DHCPv6:
[edit system services dhcp-local-server dhcpv6] user@host# set group boston access-profile profile-name
Para agente de retransmissão DHCPv6:
[edit forwarding-options dhcp-relay dhcpv6] user@host# set group quebec access-profile profile-name
Anexando um perfil de acesso a um grupo de interfaces de assinantes DHCP ou a um grupo de interfaces de cliente DHCP
Antes de começar:
Configure o grupo de interface.
Para anexar um perfil de acesso a um grupo de interfaces:
Na hierarquia de configuração DHCP, especifique o nome do grupo de interface e o perfil de acesso a ser anexado ao grupo.
Para servidor local DHCP:
[edit system services dhcp-local-server] user@host# set group boston interface interface-name access-profile profile-name
Para agente de retransmissão DHCP:
[edit forwarding-options dhcp-relay] user@host# set group quebec interface interface-name access-profile profile-name
Para servidor local DHCPv6:
[edit system services dhcp-local-server dhcpv6] user@host# set group boston interface interface-name access-profile profile-name
Para agente de retransmissão DHCPv6:
[edit forwarding-options dhcp-relay dhcpv6] user@host# set group quebec interface interface-nameaccess-profile profile-name