DTCP 发起的用户安全策略要求 RADIUS-flow-tap 服务具有 DTCP-over-SSH 连接。此连接用于将调配信息从中介设备发送到路由器。
注意:
DTCP-over-SSH 连接用于 flow-tap、FlowTapLite 和 radius-flow-tap 服务。
要配置 DTCP-over-SSH 连接以支持订阅者安全策略镜像,请执行以下作:
- 访问
flow-tap-dtcp 层次结构级别。
[edit system services]
user@host# edit flow-tap-dtcp
- 启用 DTCP 的 SSH 支持。
[edit system services flow-tap-dtcp]
user@host# set ssh
- (可选)配置 DTCP 服务允许的最大已建立连接数。
[edit system services flow-tap-service ssh]
user@host# set connection-limit limit
- (可选)配置 DTCP 每分钟允许的最大连接尝试次数。
[edit system services flow-tap-service ssh]
user@host# set rate-limit limit