RADIUS VSA 和宽带用户管理批发配置概述
您可以使用 RADIUS 通过在动态配置文件中使用动态变量来分配各种值。但是,要使批发网络正常运行,需要 配置表 1 中描述的两个 VSA 中的至少一个。
属性编号 |
属性名称 |
描述 |
value |
|---|---|---|---|
26-1 |
LSRI 名称 |
客户端逻辑系统/路由实例成员资格名称。仅允许从 RADIUS 服务器获取“默认”逻辑系统/路由实例成员资格。 |
字符串:逻辑系统:路由实例 |
26-25 |
重定向 LSRI 名称 |
客户端逻辑系统/路由实例成员资格名称,指示请求被重定向到哪个逻辑系统/路由实例成员资格以进行用户身份验证。 |
字符串:逻辑系统:路由实例 |
在动态配置文件中指定动态变量将$junos-routing-instance触发 LSRI-Name VSA 或 Redirect-LSRI-Name VSA 的 RADIUS 访问-接受响应。在 access-accept 响应中返回 LSRI-Name 属性将提供要在其中创建逻辑接口的逻辑系统和路由实例,并且路由器将使用指定的路由实例值更新会话数据库。在访问接受响应中返回 Redirect-LSRI-Name 属性会导致路由器立即向 Redirect-LSRI-Name VSA 指定的逻辑系统:路由实例属性指定的 RADIUS 服务器发送第二条访问请求消息(有时称为 )。double-dip
由于向 Redirect-LSRI-Name VSA 指定的逻辑系统/路由实例成员资格发送第二个访问请求消息返回的属性将覆盖初始访问-接受响应对默认逻辑系统/路由实例成员资格返回的任何先前属性。