class (Defining Login Classes)

ログイン クラスに選択した名前。

終了時刻を (24 時間制) 形式で HH:MM 指定します。ここで HH 、は時間を表し MM 、分を表します。

開始時刻を (24 時間制) 形式で HH:MM 指定します。ここで HH 、は時間を表し MM 、分を表します。

このクラスのユーザーが操作モードコマンドを発行できるようにする正規表現を 1 つ以上指定します。または allow-commands-regexps ステートメントを使用してallow-commands、ログインクラスのアクセス権限レベルによって拒否されるコマンドに対する許可を明示的に許可します。

allow-commandsステートメントの場合、パイプ(|)記号で区切られた各式は、完全な独立した式でなければならず、括弧()で囲む必要があります。括弧で区切られ、パイプ(|)記号で結ばれた正規表現の間には、スペースを使用しないでください。

allow-commands-regexpsステートメントでは、各文字列が正規表現で、二重引用符で囲まれ、スペース演算子で区切られた一連の文字列を設定します。各文字列はコマンドのフルパスに対して評価され、ステートメントよりもallow-command高速なマッチングを提供します。正規表現に変数の値を含めることもできますが、これは allow-commands ステートメントではサポートされていません。

deny-commandsまたは のdeny-commands-regexpsステートメントが、同じログインクラス定義で使用されている場合は優先されます。

認証サーバーの設定でジュニパーネットワークスのベンダー固有のTACACS+属性を指定することで、認可をリモートで設定することもできます。リモート・ユーザーの場合、許可パラメーターがリモートとローカルの両方で構成されている場合、リモートとローカルの両方で構成された許可パラメーターが一緒に考慮されて許可されます。ローカル・ユーザーの場合、クラス用にローカルに構成された許可パラメーターのみが考慮されます。

• 既定： または allow/deny-commands-regexps ステートメントを使用してallow/deny-commands動作モードコマンドの許可を設定しない場合、ユーザーは ステートメントでpermissionsアクセス権限が設定されているコマンドのみを編集できます。

• 構文： regular-expression- POSIX 1003.2 で定義された拡張(最新)正規表現。正規表現にスペース、オペレーターまたはワイルドカード文字が含まれる場合は引用符で囲みます。必要な数の式を入力します。

1 つ以上の正規表現を指定して、 ステートメントで permissions 設定されたパーミッションがそのようなアクセスを許可していない場合でも、このクラスのユーザーが設定階層内の指定されたレベルにアクセスすることを明示的に許可します。

allow-configurationステートメントの場合、パイプ(|)記号で区切られた各式は、完全な独立した式でなければならず、括弧()で囲む必要があります。括弧で区切られ、パイプ(|)記号で結ばれた正規表現の間には、スペースを使用しないでください。

allow-configuration-regexpsステートメントでは、各文字列が正規表現で、二重引用符で囲まれ、スペース演算子で区切られた一連の文字列を設定します。各文字列はコマンドのフルパスに対して評価され、ステートメントよりもallow/deny-configuration高速なマッチングを提供します。正規表現に変数の値を含めることもできますが、これは allow/deny-configuration ステートメントではサポートされていません。

または ステートメントが同じ deny-configuration ログインクラス定義で使用されている場合は、それが deny-configuration-regexps 優先されます。

• 既定： ステートメントと ステートメントをdeny-configuration/deny-configuration-regexps省略allow-configuration/allow-configuration-regexpsした場合、ユーザーは ステートメントを介してpermissionsアクセス権限を持つコマンドのみを編集できます。

• 構文： regular-expression- POSIX 1003.2 で定義された拡張(最新)正規表現。正規表現にスペース、オペレーターまたはワイルドカード文字が含まれる場合は引用符で囲みます。必要な数の式を入力します。

このオプションでは、正規表現に加えて、完全な階層文字列とワイルドカードを使用します。、 delete、 active、または deactive を含むset階層を指定して、このクラスのユーザーが指定された設定にアクセスできるようにします。

このオプションallow-configuration-exact-matchでは、 オプションよりもアクセス権限をきめ細かくallow-configuration制御できます。例えば、を使用してログインクラスに設定へのアクセスset interfacesを許可した場合allow-configuration-exact-match set interfaces <*>、設定へのアクセスdelete interfacesは許可されません。

と の両方に allow-configuration-exact-match 同じ設定を設定すると deny-configuration-exact-match、設定アクセスが拒否されます。

1 つ以上の正規表現を指定して、このクラスのユーザーが一致する GRPC RPC を実行することを明示的に許可します

allow-grpc-rpc-regexpsステートメントでは、各文字列が正規表現で、二重引用符で囲まれ、スペース演算子で区切られた一連の文字列を設定します。

ステートメントは deny-grpc-rpc-regexps 、同じログインクラス定義内で と一緒に allow-grpc-rpc-regexps 使用される場合に優先されます。

• 構文： regular-expression- POSIX 1003.2 で定義された拡張(最新)正規表現。正規表現にスペース、オペレーターまたはワイルドカード文字が含まれる場合は引用符で囲みます。必要な数の式を入力します。

すべての非表示コマンドの実行を許可します。no-hidden-commands ステートメントが [edit system] 階層レベルで指定されている場合、 はこのログインクラスの制限を上書きします。 隠しコマンドとは、公開されていないJunos OSコマンドのことですが、ルーター上で実行できる可能性があります。隠しコマンドは特定の目的を果たしますが、ほとんどの場合、使用されることは想定されていないため、積極的にはサポートされていません。階層レベルで no-hidden-commands ステートメントを使用すると [edit system] 、root ユーザーを除くすべてのユーザーに対してすべての非表示コマンドをブロックできます。

• 既定： 非表示のコマンドはデフォルトで有効になっています。

このクラスのユーザーがログインできる曜日を 1 つ以上指定します。

• 値：

  • 月曜日—月曜日

  • 火曜日—火曜日

  • 水曜日—水曜日

  • 木曜日—木曜日

  • 金曜日—金曜日

  • 土曜日—土曜日

  • 日曜日—日曜日

ログインクラスに指定されたCLIプロンプトを設定します。CLIプロンプトが[システムログインユーザーCLIを編集]階層レベルでも設定されている場合、ログインユーザーに設定されたプロンプトがログインクラスに設定されたプロンプトよりも優先されます。

CLI で構成パンくずリスト表示を有効にして、構成階層内の場所を表示します。このビューを有効にする方法の例については、 設定ブレッドクラムの有効化 を参照してください。

特定のコマンドの確認が明示的に必要であることを指定し、オプションで、確認時に表示されるメッセージの文言を指定します。正規表現またはコマンドのリストを使用して、コマンドを指定できます。

• 構文： message

• 既定： このオプションを省略した場合、コマンドの確認は必要ありません。オプションのメッセージが設定されていない場合は、デフォルトの「続行しますか?」メッセージが表示されます。

1つ以上の正規表現を指定して、このクラスのユーザーに操作モードコマンドを発行する権限を明示的に拒否します。たとえ permissions ステートメントで設定された権限で許可される場合でも同様です。

deny-commandsステートメントの場合、パイプ(|)記号で区切られた各式は、完全な独立した式でなければならず、括弧()で囲む必要があります。括弧で区切られ、パイプ(|)記号で結ばれた正規表現の間には、スペースを使用しないでください。

deny-commands-regexpsステートメントでは、各文字列が正規表現で、二重引用符で囲まれ、スペース演算子で区切られた一連の文字列を設定します。各文字列はコマンドのフルパスに対して評価され、ステートメントよりもallow/deny-command高速なマッチングを提供します。正規表現に変数の値を含めることもできますが、これは allow/deny-commands ステートメントではサポートされていません。

または deny-commands-regexps ステートメントでdeny-commands設定された式は、2 つのステートメントが同じログインクラス定義で使用されている場合、 でallow-commands/allow-commands-regexps設定された式よりも優先されます。

認証サーバーの設定でジュニパーネットワークスのベンダー固有のTACACS+属性を指定することで、認可をリモートで設定することもできます。リモート・ユーザーの場合、許可パラメーターがリモートとローカルの両方で構成されている場合、リモートとローカルの両方で構成された許可パラメーターが一緒に考慮されて許可されます。ローカル・ユーザーの場合、クラス用にローカルに構成された許可パラメーターのみが考慮されます。

• 既定： または allow/deny-commands-regexpsを使用してallow/deny-commands動作モードコマンドの権限を設定しない場合、ユーザーは ステートメントでpermissionsアクセス権限が設定されているコマンドのみを編集できます。

• 構文： regular-expression- POSIX 1003.2 で定義された拡張(最新)正規表現。正規表現にスペース、オペレーターまたはワイルドカード文字が含まれる場合は引用符で囲みます。必要な数の式を入力します。

1つ以上の正規表現を指定して、 ステートメントで permissions 設定されたパーミッションがそのようなアクセスを許可する場合でも、設定階層内の指定されたレベルへのこのクラスのユーザーのアクセスを明示的に拒否します。特定の階層に対する設定アクセスが拒否された場合、ユーザーはその階層を表示できないことに注意してください。

deny-configurationステートメントの場合、パイプ(|)記号で区切られた各式は、完全な独立した式でなければならず、括弧()で囲む必要があります。括弧で区切られ、パイプ(|)記号で結ばれた正規表現の間には、スペースを使用しないでください。

deny-configuration-regexpsステートメントでは、各文字列が正規表現で、二重引用符で囲まれ、スペース演算子で区切られた一連の文字列を設定します。各文字列はコマンドのフルパスに対して評価され、ステートメントよりもallow/deny-configuration高速なマッチングを提供します。正規表現に変数の値を含めることもできますが、これは allow/deny-configuration ステートメントではサポートされていません。

で deny-configuration/deny-configuration-regexps 設定された式は、2つのステートメントが同じログインクラス定義で使用されている場合、で allow-configuration/allow-configuration-regexps 設定された式よりも優先されます。

• 既定： ステートメントと ステートメントをallow-configuration/allow-configuration-regexps省略deny-configuration/deny-configuration-regexpsした場合、ユーザーは ステートメントを使用してpermissionsアクセス権限を持つ設定階層内のレベルを編集できるようになります。

• 構文： regular-expression- POSIX 1003.2 で定義された拡張(最新)正規表現。正規表現にスペース、オペレーターまたはワイルドカード文字が含まれる場合は引用符で囲みます。必要な数の式を入力します。

このオプションでは、正規表現に加えて、完全な階層文字列とワイルドカードを使用します。、 deleteactiveまたは deactive を含むset階層を指定して、このクラスのユーザーが指定された設定にアクセスすることを明示的に拒否します。

このオプション deny-configuration-exact-match では、オプションよりも deny-configuration きめ細かく特権の拒否を制御できます。例えば deny-configuration-exact-match set interfaces <*> 、を使用してログインクラスの設定へのアクセス set interfaces を拒否した場合、設定へのアクセス set interfaces は許可されません。

と の両方に allow-configuration-exact-match 同じ設定を設定すると deny-configuration-exact-match、設定アクセスが拒否されます。

で deny-configuration-exact-match 拒否された構成は、構成されている場合エラー Permission denied を返します。拒否された設定は、Junos CLI で Tab キーまたは Space キーを使用すると、オートコンプリート エントリとして表示されます。

このクラスのユーザーが一致する GRPC RPC を実行できないように、1 つ以上の正規表現を指定します

deny-grpc-rpc-regexpsステートメントでは、各文字列が正規表現で、二重引用符で囲まれ、スペース演算子で区切られた一連の文字列を設定します。

このステートメントは deny-grpc-rpc-regexps 、 allow-grpc-rpc-regexps 同じログインクラス定義で使用されている場合よりも優先されます。

• 構文： regular-expression- POSIX 1003.2 で定義された拡張(最新)正規表現。正規表現にスペース、オペレーターまたはワイルドカード文字が含まれる場合は引用符で囲みます。必要な数の式を入力します。

ログインクラスでは、セッションがタイムアウトしてユーザーがデバイスからログアウトされるまでに、セッションがアイドル状態を維持できる最大時間を分単位で設定します。セッションは、指定された時間、CLI 動作モード プロンプトが表示されたままになると、タイムアウトになります。

• 既定： このステートメントを省略すると、アイドル時間が長くなった後、ユーザーがシステムから強制的に停止されることはありません。

• 構文： minutes- ユーザーがログアウトする前にセッションをアイドル状態にできる最大時間 (分)。

• 範囲： 範囲: 0 から 4294967295 分

  メモ：

  の minutes 値が 0 に設定されている場合、アイドルタイムアウト機能は無効になります。

権限を持つ admin ユーザーがデバイスにログインしたときに、システム アラームを表示します。このステートメントの設定の詳細については、 ログイン時に自動的に表示されるシステムアラームの設定を参照してください。

クラスに属するユーザーがCLIにログインしたときに、指定されたopスクリプトを実行します。スクリプトは、構成で有効にする必要があります。

このログインクラスのユーザーを論理システムに割り当てます。論理システムを指定する場合、このログインクラスの設定にサテライト設定ステートメントを含めることはできません。

ログイン時にCLIのヒントを表示します。

• 既定： このステートメントが設定されていない場合、CLIチップは表示されません。

このログインクラスのユーザーに対して、指定されたものを除くすべての非表示コマンドを拒否します。例外として記載されている各コマンドは、引用符で囲む必要があります。

• 既定： 非表示のコマンドはデフォルトで有効になっています。

• 構文: 除く [“command 1” “command 2”...]

このログインクラスの着信SCP接続を無効にします。

このログインクラスの受信SFTP接続を無効にします。

ログインクラスのログインアクセス権限を指定します。

• 構文： permissions- 1 つ以上のパーミッション フラグで、ログイン クラスのアクセス権限を指定します。パーミッション フラグは累積されないため、情報configureを表示する や、構成モードに移行する などview、必要なすべてのパーミッション フラグをクラスごとにリストする必要があります。パーミッションフラグのリストについては、 ログインクラスのパーミッションフラグを参照してください。

ログインクラスにJunos Fusionサテライトデバイスへのアクセスを指定します。ログインクラスに割り当てられたすべてのユーザーは、サテライトユーザーです。このステートメントを含める場合、このログインクラスの設定に logical-system 設定ステートメントを含めることはできません。

• 値：

  • all—すべてのJunos Fusionサテライトデバイスを指定します。

ログイン・クラスに 1 つ以上の共通基準 (ISO/IEC 15408) セキュリティー・ロールを指定します。

• 値：

  audit-administrator	特定の評価対象 (TOE) 監査データの定期的なレビューと監査証跡の削除を担当するユーザーを指定します。監査管理者は、非暗号化セルフテストを呼び出すこともできます。
  crypto-administrator	TOE 監査データとの間のセキュアな接続の確立に関連する暗号化要素の設定と保守を担当するユーザーを指定します。
  ids-administrator	組織の従業員の ID およびアクセス管理に関するすべてのアクティビティーを担当する侵入検出サービス (IDS) 管理者として行動できるユーザーを指定します。
  security-administrator	組織のセキュリティ ポリシーを確実に適用する責任を負うユーザーを指定します。

このクラスのユーザーをテナント システムに割り当てます。テナントシステムは、部門、組織、または顧客を分離する必要がある場合に使用され、それぞれを1つの仮想ルーターに制限できます。論理システムとテナントシステムの主な違いは、論理システムが複数のルーティングインスタンスを使用して高度なルーティング機能をサポートすることです。これに対し、テナントシステムは1つのルーティングインスタンスしかサポートしませんが、システムごとにはるかに多くのテナントの導入をサポートします。

J-Webインターフェイスで非表示のメニューを有効にします。

J-Webインターフェイスで読み取り専用メニューを有効にします。