Exemple : profil dynamique de pare-feu
Dans cet exemple, le pare-feu dynamique est configuré pour l’accès des abonnés à l’aide des variables prédéfinies IPv4 de Junos.
Les variables prédéfinies correspondent aux paramètres RADIUS comme suit :
Variable prédéfinie Junos OS |
Nom RADIUS VSA |
Numéro d’attribut RADIUS |
|---|---|---|
Filtre d’entrée $junos |
nom_stratégie_entrée |
26–10 |
Filtre de sortie $junos |
nom_stratégie_de-sortie |
26–11 |
dynamic-profiles {
DynamicFilterProfile {
interfaces {
“$junos-interface-ifd-name” {
unit “$junos-underlying-interface-unit” {
family inet {
filter {
input “$junos-input-filter”;
output “$junos-output-filter”;
}
}
}
}
}
}
}
Note:
Vous devez également configurer tous les paramètres globaux du pare-feu.