Attachement dynamique de filtres à l’aide de variables RADIUS
Vous pouvez attacher des filtres à des interfaces statiques à l’aide de profils dynamiques. En spécifiant une variable pour les filtres d’entrée et de sortie, le profil dynamique utilise les attributs VSA RADIUS pour les stratégies d’entrée et de sortie.
RADIUS VSA |
Nom de l’attribut |
Variable |
---|---|---|
26–10 |
nom_stratégie_entrée |
Filtre d’entrée $junos |
26–11 |
nom_stratégie_de-sortie |
Filtre de sortie $junos |
26–106 |
Nom de la stratégie d’entrée IPv6 |
Filtre IPv6 à $junos entrée |
26–107 |
Nom de la stratégie de sortie IPv6 |
Filtre IPv6 à sortie $junos |
26–191 |
Filtre d’interface d’entrée |
Filtre d’interface d’entrée $junos |
26–192 |
Filtre d’interface de sortie |
Filtre d’interface de sortie $junos |
Pour attacher dynamiquement des filtres d’entrée et de sortie IPv4 à l’aide de RADIUS :
Pour attacher dynamiquement des filtres d’entrée et de sortie IPv6 à l’aide de RADIUS :
Spécifiez le profil dynamique que vous souhaitez attacher, l’interface, le numéro d’unité logique et la famille
inet6
.[edit] user@host# edit dynamic-profiles myProfile interface ge-1/1/1 unit 1 family inet6
Spécifiez la variable de filtre d’entrée IPv6 dans le profil dynamique.
[edit dynamic-profiles myProfile interfaces ge-1/1/1 unit 1 family inet6] user@host# set filter input $junos-input-ipv6-filter
Spécifiez la variable de filtre de sortie IPv6 dans le profil dynamique.
[edit dynamic-profiles myProfile interfaces ge-1/1/1 unit 1 family inet6] user@host# set filter output $junos-output-ipv6-filter
Pour attacher dynamiquement des filtres d’entrée et de sortie à n’importe quelle interface, quel que soit le protocole, à l’aide de RADIUS :
Spécifiez le profil dynamique à attacher, l’interface et le numéro d’unité logique.
[edit] user@host# edit dynamic-profiles myProfile interfaces ge-1/1/1 unit 1
Spécifiez la variable de filtre en entrée qui s’applique à toutes les familles configurées pour l’interface logique.
[edit dynamic-profiles myProfile interfaces ge-1/1/1 unit 1 user@host# set filter input $junos-input-interface-filter
Spécifiez la variable de filtre de sortie qui s’applique à toutes les familles configurées pour l’interface logique.
[edit dynamic-profiles myProfile interfaces ge-1/1/1 unit 1] user@host# set filter output $junos-output-interface-filter