Profils d’accès DHCP pour les paramètres d’authentification et de comptabilisation des abonnés
Profils d’accès pour l’agent relais DHCP et le serveur local DHCP
À partir de la version 14.2 de Junos OS, les profils d’accès vous permettent de spécifier des paramètres d’authentification et de comptabilisation de l’accès aux abonnés. Une fois les profils d’accès créés, vous pouvez les joindre au [edit system services dhcp-local-server] niveau hiérarchique sur un serveur local DHCP pour les abonnés DHCP ou DHCPv6 et au [edit forwarding-options dhcp-relay] niveau hiérarchique sur un agent relais DHCP pour les abonnés DHCP ou DHCPv6, un groupe d’abonnés ou un groupe d’interfaces.
Si vous avez configuré un profil d’accès global au niveau de la [edit access profile profile-name] hiérarchie pour tous les clients DHCP ou DHCPv6 sur un routeur fonctionnant comme un serveur local DHCP ou un agent relais DHCP, le profil d’accès configuré au niveau de la [edit system services dhcp-local-serverhiérarchie sur un serveur local DHCP pour les abonnés DHCP ou DHCPv6 et au niveau de la [edit forwarding-options dhcp-relay] hiérarchie sur un agent de relais DHCP pour les abonnés DHCP ou DHCPv6 prend la priorité sur le profil d’accès global.
La configuration d’un profil d’accès pour les abonnés DHCP au niveau de l’agent relais DHCP ou du serveur local DHCP vous permet d’activer l’authentification DHCP et la comptabilisation de certains abonnés au lieu de les activer au niveau mondial. Si aucun profil d’accès n’est configuré au niveau de l’agent relais DHCP ou du serveur local DHCP, le profil d’accès global devient effectif.
Connexion de profils d’accès aux interfaces d’abonnés DHCP ou aux interfaces client DHCP
À partir de la version 14.2 de Junos OS, vous pouvez joindre un profil d’accès à une interface d’abonné DHCP, à une interface client DHCP, à un groupe d’interfaces d’abonnés et à un ou plusieurs groupes d’abonnés spécifiques. Lorsqu’un abonné DHCP ou un client DHCP se connecte, le profil d’accès spécifié est instancié et les services définis dans le profil sont appliqués à l’interface, à l’abonné ou au groupe d’interfaces ou d’abonnés.
Cette rubrique contient les sections suivantes :
- Connexion d’un profil d’accès à tous les abonnés DHCP ou à toutes les interfaces client DHCP
- Connexion d’un profil d’accès à un groupe d’abonnés DHCP ou à un groupe de clients DHCP
- Connexion d’un profil d’accès à un groupe d’interfaces d’abonnés DHCP ou à un groupe d’interfaces client DHCP
Connexion d’un profil d’accès à tous les abonnés DHCP ou à toutes les interfaces client DHCP
Pour joindre un profil d’accès à tous les abonnés DHCP ou à toutes les interfaces client DHCP :
Pour un serveur local DHCP :
[edit system services dhcp-local-server] user@host# set access-profile profile-name
Pour l’agent relais DHCP :
[edit forwarding-options dhcp-relay] user@host# set access-profile profile-name
Connexion d’un profil d’accès à un groupe d’abonnés DHCP ou à un groupe de clients DHCP
Vous utilisez la fonctionnalité de groupe pour regrouper un ensemble de profils d’accès d’abonnés, puis appliquer une configuration DHCP commune au groupe de profils d’abonnés nommé. Le serveur local DHCP étendu, le serveur local DHCPv6, l’agent de relais DHCP et l’agent de relais DHCPv6 tous les groupes d’assistance.
Avant de commencer :
Configurez le groupe en entrant l’instruction
group group-nameau niveau de la[edit system services dhcp-local-server][edit forwarding-options dhcp-relay]hiérarchie. Pour les profils d’abonnés DHCPv6, utilisez l’optiondhcpv6au niveau de la hiérarchie.
Pour joindre un profil d’accès à un groupe d’abonnés :
Dans la hiérarchie de configuration DHCP, spécifiez le nom du groupe et le profil d’accès à joindre au groupe.
Pour un serveur local DHCP :
[edit system services dhcp-local-server] user@host# set group boston access-profile profile-name
Pour l’agent relais DHCP :
[edit forwarding-options dhcp-relay] user@host# set group quebec access-profile profile-name
Pour le serveur local DHCPv6 :
[edit system services dhcp-local-server dhcpv6] user@host# set group boston access-profile profile-name
Pour l’agent relais DHCPv6 :
[edit forwarding-options dhcp-relay dhcpv6] user@host# set group quebec access-profile profile-name
Connexion d’un profil d’accès à un groupe d’interfaces d’abonnés DHCP ou à un groupe d’interfaces client DHCP
Avant de commencer :
Configurez le groupe d’interfaces.
Voir le regroupement d’interfaces avec des configurations DHCP communes.
Pour joindre un profil d’accès à un groupe d’interfaces :
Dans la hiérarchie de configuration DHCP, spécifiez le nom du groupe d’interface et le profil d’accès à joindre au groupe.
Pour un serveur local DHCP :
[edit system services dhcp-local-server] user@host# set group boston interface interface-name access-profile profile-name
Pour l’agent relais DHCP :
[edit forwarding-options dhcp-relay] user@host# set group quebec interface interface-name access-profile profile-name
Pour le serveur local DHCPv6 :
[edit system services dhcp-local-server dhcpv6] user@host# set group boston interface interface-name access-profile profile-name
Pour l’agent relais DHCPv6 :
[edit forwarding-options dhcp-relay dhcpv6] user@host# set group quebec interface interface-nameaccess-profile profile-name