RADIUS L2TP 的身份验证

L2TP 网络服务器 （LNS） RADIUS或核算请求。认证请求将发送到认证服务器端口。将核算请求发送至核算端口。要RADIUS路由器上的 L2TP 配置M10i或M7i，[edit access]在层次结构级别中包括以下语句：

注意：

层级RADIUS [edit access] 服务器不会由 网络接入服务器 （NASD） 使用。

您可以指定要与核算服务器联系的核算端口号（在语句 accounting-port 中）。大多数RADIUS服务器使用端口号 1813（如 RFC 2866， Radius Accounting 中指定）。

注意：

如果在层次结构级别 [edit access profile profile-name accounting-order] RADIUS当前核算，则核算将触发在 1813 accounting-port 的默认端口上，即使您不为 语句指定值也一样。

server-address 指定该认证RADIUS的地址（在 语句 radius-server 中）。

您可以指定要与 RADIUS 服务器联系的端口号（在 语句 port 中）。大多数RADIUS服务器使用端口号 1812（如 RFC 2865“ 用户服务远程认证拨号 [RADIUS] 中 指定）。

您必须在 语句中指定 secret 密码。如果密码中包含空格，请用引号将密码括起来。本地路由器使用的密钥必须与路由认证服务器使用的RADIUS匹配。

或者，您也可指定本地路由器等待接收 RADIUS timeout 服务器响应的时间量（在 语句中）以及路由器尝试联系 RADIUS retry 认证服务器多少次（在 语句中）。默认情况下，路由器将等待 3 秒。您可以将该值配置为一个范围为 1 到 90 秒的值。默认情况下，路由器会重试连接到服务器三次。您可以将该值配置为范围为 1 到 30 倍的值。如果达到了最大重试数，则 radius 服务器被视为不工作 5 分钟（300 秒）。

在 语句 source-address 中，为每台配置的服务器指定RADIUS地址。发送至RADIUS服务器的每个RADIUS都使用指定的源地址。源地址是一个路由器接口上配置的有效 IPv4 地址。

要配置多个RADIUS服务器，请包含多个 radius-server 语句。

注意：

将 L2TP 网络服务器 （LNS） 配置为RADIUS认证时，默认行为是接受RADIUS分配的 IP 地址。之前，默认行为是接受和安装互联网协议控制协议 （IPCP） 配置请求数据包收到的非零对等方 IP 地址。

在虚拟M10i或M7i路由器上，L2TP 支持RADIUS层次结构下具有一组 RADIUS 服务器 [edit access] 的用户进行安全认证和核算。您还可以为每个隧道RADIUS或用户配置文件配置安全认证。

要配置 RADIUS 路由器上 L2TP 通道客户端M10i M7i，ppp-profilel2tp请包含语句以及通道客户端的属性：

ppp-profile profile-name 指定了用于通过 L2TP 隧道验证 PPP 会话请求的配置文件。引用配置文件的客户端必须仅有 PPP 属性。必须定义引用的组配置文件。

要配置RADIUS的认证，请包括在 层次结构级别中的 [edit access profile profile-name] 以下语句：

当 PPP 用户发起会话并RADIUS为隧道组上的用户配置文件配置身份验证时，将按以下优先级顺序确定哪台 RADIUS 服务器用于身份验证和核算：

• ppp-profile如果语句在隧道客户端 （LAC） 下配置，RADIUS配置的服务器将按指定ppp-profile方式配置。

• 如果在RADIUS组的用户配置文件下配置了这些服务器，则这些服务器将被使用。

• 如果未RADIUS隧道客户端 （LAC） 或用户配置文件配置任何服务器，则RADIUS [edit access] 层级配置的服务器。

要配置 RADIUS [edit access] 断开连接服务器以侦听从管理员断开的请求并处理它们，请包括在 层次结构级别中的以下语句：

port-number 是服务器端口，RADIUS向该服务器端口发送断开连接请求。接受这些断开连接请求的 L2TP 网络服务器是服务器。您可以指定要与断开服务器联系的RADIUS编号。大多数RADIUS服务器使用端口号 1700。

注意：

Junos OS接受的客户端地址仅断开其从层次结构级别配置的 [edit access radius-disconnect client-address] 客户端地址。

client-address 是向服务器发送断开连接请求RADIUS主机。客户端地址是一个在路由器或交换机接口上配置的有效 IP 地址。

password 将验证 RADIUS 客户端。密码可以包含空格。本地路由器使用的密钥必须与服务器使用的密钥匹配。

有关如何配置 L2TP RADIUS的信息，请参阅 为 L2TP 配置RADIUS认证 。

以下示例显示要包括在 层次结构级别中的 [edit access] 语句，以配置断开RADIUS服务器：

您可配置 RADIUS L2TP 配置文件的核算。启用RADIUS核算后，瞻博网络可充当RADIUS客户端。它们可通知RADIUS用户活动，如软件登录、配置更改和交互式命令。RFC 2866 中介绍了RADIUS核算框架。

要配置RADIUS核算，请 accounting-order 包含层级的 [edit access profile profile-name] 语句：

启用 L2TP RADIUS核算时，它适用于该配置文件内的所有客户端。您必须在至少RADIUS一个 LT2P 配置文件上启用加密核算，RADIUS服务器才能发送核算停止并启动消息。

注意：

启用 L2TP accounting-port RADIUS核算时，无需在 层次结构级别配置 [edit access radius-server server-address] 语句。启用 L2TP RADIUS核算时，在 1813 的默认端口上触发核算。

对于 L2TP，RADIUS服务器配置在 层次结构 [edit access radius-server] 级别。