Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

Authentifizierung und Zugangskontrolle

  • IPv6-Unterstützung für dynamische Filter: Ab Junos OS Version 23.4R1 können Sie Filter mit Ziel-IPv6 als Übereinstimmungsbedingung installieren. Sowohl IPv4- als auch IPv6-Übereinstimmungsbedingungen können im selben Filter angegeben werden.

    [Siehe Administrationshandbuch für Benutzerzugriff und Authentifizierung für Junos OS .]

  • Unterstützung für VLAN-Gruppen auf Switches der EX-Serie (EX-Serie): Ab Junos OS Version 23.4R1 können Sie VLAN-Gruppen auf Switches der EX-Serie konfigurieren. Die VLAN-Gruppe 802.1X ordnet ein einzelnes WLAN einem einzelnen VLAN oder mehreren VLANs zu. Bei dieser Funktion wird der VLAN-Gruppenname innerhalb der Tunnel-Private-Group-ID (definiert als RADIUS-Attributtyp 81, RFC 2868) hinzugefügt und anstelle einer regulären VLAN-ID oder eines VLAN-Namens in der RADIUS-Antwort gesendet. Es hilft, die Anzahl der Broadcast-Domains zu reduzieren und die Notwendigkeit für Administratoren zu verringern, Ihr Netzwerk auszugleichen.

    Um VLAN-Gruppen zu konfigurieren, können Sie die set vlans vlan-groups vlan_group_name vlan-id-listvlan-id-list Konfigurationsanweisung auf Hierarchieebene [edit vlans] verwenden.

    [Siehe Konfigurieren von VLAN-Gruppen auf Switches der EX-Serie.]

  • Unterstützung für Mikro- und Makrosegmentierung mit GBP über Mist Access Assurance (EX4100, EX4400 und EX4650)—Ab Version 23.4R1 unterstützen wir Junos OS Mikro- und Makrosegmentierung in einer VXLAN-Architektur (Virtual Extensible Local Area Network) mit gruppenbasierten Richtlinien (GBP) über Juniper Mist Access Assurance. GBP-Tags werden den Clients als Teil der RADIUS-Transaktion von Juniper Mist Cloud NAC dynamisch zugewiesen.

    [Übersicht über die Switches finden Sie unter 802.1X.]

  • Steuern Sie die Zugriffsberechtigungen für Geräte mit Exact Match Configuration (ACX5448, ACX5448-M, ACX5448-D, ACX710, EX2300, EX2300-MP, EX2300-C, EX2300-VC, EX3400, EX3400-VC, EX4100-48MP, EX4100-H-12P, EX4100-H-12P-DC, EX4100-H-24P, EX4100-H-24P-DC, EX4100-H-24F, EX4100-H-24F-DC, EX41000 -24MP, EX4100-48P, EX4100-48T, EX4100-24P, EX4100-24T, EX4100-F-48P, EX4100-F-24P, EX4100-F-48T, EX4100-F-24T, EX4100-F-12P, EX4100-F-12T, EX4300-MP, EX4300VC, EX4400-24MP, EX4400-24P, EX4400-24T, EX4400-24X, EX4400-48F, EX4400-48MP, EX4400-48P, EX4400-48T, EX4600-VC, EX4650, EX4650-48Y-VC, EX9204, EX9208, EX9214, MX204, MX240, MX304, MX480, MX960, MX10003, MX10004, MX10008, MX10016, MX2008, MX2010, MX2020, QFX10002-60C, QFX10002, QFX10008 und QFX10016)—Ab Junos OS Version 23.4R1 können Sie Zugriffsrechte für Anmeldeklassen konfigurieren, indem Sie vollständige Hierarchiezeichenfolgen mit den Parametern allow-configuration-exact-match und deny-configuration-exact-match Konfigurationsoptionen. Mit der Konfiguration für genaue Übereinstimmung können Sie separate Berechtigungen für set, deleteactivateoder deactivate Operatoren für jede Hierarchie festlegen.

    deny-configuration-exact-match Die allow-configuration-exact-match Konfigurationsoptionen und unterstützen vollständige Hierarchiezeichenfolgen sowie Platzhalterzeichen und reguläre Ausdrücke.

    [Weitere Informationen finden Sie unter Grundlegendes zu Zugriffsberechtigungen für genau übereinstimmende Anmeldeklassen.]