Profils d’accès DHCP pour les paramètres d’authentification et de comptabilité des abonnés
Présentation des profils d’accès pour l’agent de relais DHCP et le serveur local DHCP
À partir de la version 14.2 de Junos OS, les profils d’accès vous permettent de spécifier des paramètres d’authentification et de comptabilité d’accès des abonnés. Une fois les profils d’accès créés, vous pouvez les attacher au niveau de la [edit system services dhcp-local-server] hiérarchie sur un serveur local DHCP pour les abonnés DHCP ou DHCPv6 et au niveau de la [edit forwarding-options dhcp-relay] hiérarchie sur un agent de relais DHCP pour les abonnés DHCP ou DHCPv6, les groupes d’abonnés ou les groupes d’interfaces.
Si vous avez configuré un profil d’accès global au niveau de la [edit access profile profile-name] hiérarchie pour tous les clients DHCP ou DHCPv6 sur un routeur qui fonctionne comme un serveur local DHCP ou un agent de relais DHCP, le profil d’accès configuré au niveau de la [edit system services dhcp-local-serverhiérarchie] sur un serveur local DHCP pour les abonnés DHCP ou DHCPv6 et au niveau de la [edit forwarding-options dhcp-relay] hiérarchie sur un agent de relais DHCP pour les abonnés DHCP ou DHCPv6 est prioritaire sur le profil d’accès global.
La configuration d’un profil d’accès pour les abonnés DHCP au niveau de l’agent de relais DHCP ou du serveur local DHCP vous offre la flexibilité et l’efficacité d’activer l’authentification DHCP et de comptabiliser des abonnés spécifiques au lieu de les activer au niveau global. Si aucun profil d’accès n’est configuré au niveau de l’agent de relais DHCP ou du serveur local DHCP, le profil d’accès global devient effectif.
Attachement de profils d’accès aux interfaces abonnés DHCP ou aux interfaces client DHCP
À partir de la version 14.2 de Junos OS, vous pouvez attacher un profil d’accès à une interface d’abonné DHCP, à une interface client DHCP, à un groupe d’interfaces d’abonné et à un ou plusieurs abonnés spécifiques. Lorsqu’un abonné DHCP ou un client DHCP se connecte, le profil d’accès spécifié est instancié et les services définis dans le profil sont appliqués à l’interface, à l’abonné ou au groupe d’interfaces ou d’abonnés.
Cette rubrique contient les sections suivantes :
- Associer un profil d’accès à toutes les interfaces DHCP abonné ou client DHCP
- Attachement d’un profil d’accès à un groupe d’abonnés DHCP ou à un groupe de clients DHCP
- Attachement d’un profil d’accès à un groupe d’interfaces abonnés DHCP ou à un groupe d’interfaces client DHCP
Associer un profil d’accès à toutes les interfaces DHCP abonné ou client DHCP
Pour attacher un profil d’accès à tous les abonnés DHCP ou à toutes les interfaces client DHCP :
-
Pour les serveurs DHCP locaux :
[edit system services dhcp-local-server] user@host# set access-profile profile-name
Pour l’agent de relais DHCP :
[edit forwarding-options dhcp-relay] user@host# set access-profile profile-name
Attachement d’un profil d’accès à un groupe d’abonnés DHCP ou à un groupe de clients DHCP
Vous utilisez la fonctionnalité de groupe pour regrouper un ensemble de profils d’accès d’abonné, puis appliquer une configuration DHCP commune au groupe de profils d’abonné nommé. Le serveur local DHCP étendu, le serveur local DHCPv6, l’agent de relais DHCP et l’agent de relais DHCPv6 sont tous des groupes de support.
Avant de commencer :
Configurez le groupe en saisissant l’instruction
group group-nameau niveau de la[edit system services dhcp-local-server]ou de la[edit forwarding-options dhcp-relay]hiérarchie. Pour les profils d’abonné DHCPv6, utilisez l’optiondhcpv6à ce niveau hiérarchique.
Pour attacher un profil d’accès à un groupe d’abonnés :
Dans la hiérarchie de configuration DHCP, spécifiez le nom du groupe et le profil d’accès à rattacher au groupe.
Pour les serveurs DHCP locaux :
[edit system services dhcp-local-server] user@host# set group boston access-profile profile-name
Pour l’agent de relais DHCP :
[edit forwarding-options dhcp-relay] user@host# set group quebec access-profile profile-name
Pour le serveur local DHCPv6 :
[edit system services dhcp-local-server dhcpv6] user@host# set group boston access-profile profile-name
Pour l’agent de relais DHCPv6 :
[edit forwarding-options dhcp-relay dhcpv6] user@host# set group quebec access-profile profile-name
Attachement d’un profil d’accès à un groupe d’interfaces abonnés DHCP ou à un groupe d’interfaces client DHCP
Avant de commencer :
Configurez le groupe d’interfaces.
Voir Regroupement d’interfaces avec des configurations DHCP courantes.
Pour attacher un profil d’accès à un groupe d’interfaces :
Dans la hiérarchie de configuration DHCP, spécifiez le nom du groupe d’interfaces et le profil d’accès à rattacher au groupe.
Pour les serveurs DHCP locaux :
[edit system services dhcp-local-server] user@host# set group boston interface interface-name access-profile profile-name
Pour l’agent de relais DHCP :
[edit forwarding-options dhcp-relay] user@host# set group quebec interface interface-name access-profile profile-name
Pour le serveur local DHCPv6 :
[edit system services dhcp-local-server dhcpv6] user@host# set group boston interface interface-name access-profile profile-name
Pour l’agent de relais DHCPv6 :
[edit forwarding-options dhcp-relay dhcpv6] user@host# set group quebec interface interface-nameaccess-profile profile-name
Tableau de l’historique des modifications
La prise en charge des fonctionnalités est déterminée par la plateforme et la version que vous utilisez. Utilisez l’explorateur de fonctionnalités pour déterminer si une fonctionnalité est prise en charge sur votre plateforme.