Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

server (RADIUS Accounting)

Syntax

Hierarchy Level

Description

配置RADIUS核算。

要配置多个RADIUS服务器,请包含多个 server server-address 语句。服务器按顺序和循环方式依次尝试,直到从其中一个服务器接收到有效响应,或者直到达到所有配置的重试限制。

注:

QFabric [edit system accounting]系统上不支持该层次结构。

Options

服务器地址

指定该认证服务器的 IPv4 或 IPv6 RADIUS地址。

核算端口 端口号

配置要在其上联系 RADIUS 服务器的记帐端口号。

  • 区间1 到 65,335

  • 本币1813

核算重试 编号

配置核算重试尝试次数。

  • 区间0 到 100 次尝试

  • 本币0

核算超时 秒数

配置核算请求超时期。

  • 区间0到1000秒

  • 本币0

动态请求端口

配置 RADIUS 客户端动态请求端口号

  • 区间1到65535

  • 本币3799

最大未解决请求

配置服务器在运行中的最大未处理请求数。

  • 区间0 到 2000 个请求

  • 本币1000 个请求

端口 端口号

配置要在其上联系 RADIUS 服务器的端口号。

  • 区间1 到 65,335

  • 本币1812(在 RFC 2865 中指定)

预验证端口

配置RADIUS预验证端口号。

  • 区间1到65535

预验证 -secret

配置与服务器共享RADIUS密钥;如果字符串用引号括住,则它可以包含空格。本地设备使用的密钥必须与服务器使用的密钥RADIUS匹配。

重试

配置设备允许尝试联系安全认证服务器RADIUS多次。

  • 区间1到100

  • 本币3

路由实例 路由-实例-名称

配置管理路由实例的路由实例名称。在配置非默认管理实例时,请使用 mgmt_junos 的值,即 mgmt_junos 。将此选项与 语句配置将允许认证流程(例如RADIUS TACACS+)对数据包信息流使用非默认管理 management-instance 路由实例。

注:

您还必须在[edit routing-instances]层次结构级别下定义 mgmt_junos 路由实例。

如果没有在 层次结构级别下mgmt_junos实例,并且仅在 或 下配置该实例, [edit routing-instances]tacplus-serverradius-server 则提交将失败。

机密 密码

(必填)配置密码(共享密钥)以与 RADIUS一起使用;如果字符串用引号括住,则它可以包含空格。本地设备使用的密钥密码必须与服务器使用的密钥RADIUS匹配。

源地址 源地址

配置在设备其中一个接口上配置的有效 IPv4 或 IPv6 地址。

超时 秒数

配置本地设备等待接收来自特定服务器RADIUS的时间。

  • 区间1到1000秒

  • 本币3秒

Required Privilege Level

admin— 要查看配置中的此语句。

admin-control — 要将此语句添加至配置中。

Release Information

Junos OS 版本7.4 中引入的语句。

routing-instance 在 Junos OS 版18.1R1中引入的