authentication-order

用于认证尝试的方法的有序列表。该列表包含以下任意组合的一种或多种方法：

• nasreq—使用基于 Diameter 的网络接入服务器要求 （NASREQ） 协议验证订阅者。

• none—未执行身份验证。在不检查客户端凭据的情况下授予认证。例如，当在订阅者调配期间，Diameter 功能 Gx-Plus 被用于通知时，即可使用。

  注意：

  订阅者访问管理不支持 none 选项;指定此选项时身份验证失败。

• password—使用在 [edit access profile profile-name client client-name] 层次结构级别配置的信息验证客户端。

  订阅者访问管理在 Junos OS 版本 18.2R1 之前不支持 password 该选项。从 Junos OS 18.2R1 版开始，此选项用于为各个订阅者启用本地身份验证和可选的本地授权。当您没有外部身份验证和授权服务器时，通常会使用本地身份验证。密码本身必须在同一 subscriber 访问配置文件中使用语句配置。当订阅者使用匹配的用户名登录时，将执行本地身份验证;如果订阅者登录密码与配置文件中的密码匹配，则成功。

  如果有外部身份验证和授权服务器，则可以使用本地身份验证作为备份身份验证方法。在这种情况下，配置 password 方法列表中除第一之外的其他功能。

• radius—使用 RADIUS 身份验证服务验证客户端。

• s6a—使用基于 Diameter 的 s6a 协议验证订阅者。

• 默认： password