您可以为每个网关 GPRS 支持节点 (GGSN)、数据包数据网络网关 (PGW) 或宽带网络网关 (BNG) 指定一个 MX 系列 路由器 RADIUS客户端,以发送基于 IP 的用户会话请求并将MX 系列路由器标识为 RADIUS 服务器。此任务不用于侦听的会计请求。
开始配置 RADIUS 客户端之前,请确保已配置要在 MX 系列路由器上接收 RADIUS 请求的接口和 IP 地址。
- 配置 RADIUS 客户端的名称。
[edit access radius]
user@host# set clients client-name
- 指定 RADIUS 客户端从中发送 RADIUS 请求的 IP 地址。
[edit access radius]
user@host# set clients client-name address client-address
- 指定从 GGSN、PGW 或 BNG 接收 RADIUS 请求的 MX 系列路由器接口和 IPv4 地址。
[edit access radius]
user@host# set clients client-name source-interface interface ipv4-address address
- 配置要由 MX 系列路由器和 RADIUS 客户端用于记帐的共享密钥。
[edit access radius]
user@host# set clients client-name accounting secret password
- (可选)指定当 framed-route 和 framed-ip-address 属性同时在来自 RADIUS 客户端的 RADIUS 核算请求中时,用于创建 framed-RADIUS 地址。如果 framed-ip-netmask 在请求中,则还用于创建订阅者。
[edit access radius]
user@host# set clients client-name prefer-framed-ip-address
默认情况下,当 framed-route 和 framed-ip-address 属性都在 RADIUS 计费请求中时,用于创建用户 framed-route 属性。
- (可选)指定当 delegated-ipv6-prefix 和 framed-ipv6-prefix 属性同时在RADIUS客户端的RADIUS计费请求中时,用于创建用户 framed-ipv6-prefix。
[edit access radius]
user@host# set clients client-name prefer-framed-ipv6-prefix
默认情况下,当 delegated-ipv6-prefix 和 framed-ipv6-prefix 属性同时在 RADIUS 计费请求中时,将使用 delegated-ipv6-prefix 属性创建订阅者。
- 配置 RADIUS 响应消息(为请求消息发送)在超时之前存储在 MX 系列路由器响应缓存中的持续时间(以秒为单位)。
[edit access radius]
user@host# set clients client-name accounting response-cache-timeout seconds
- 为特定的 TDF 网关启用 RADIUS 客户端。
[edit unified-edge gateways tdf gateway-name]
user@host# set aaa clients client-name
使用在步骤 1 中配置的。client-name