l2tp (Profile)

インターフェイス識別子を設定します。

• 値：

  • interface-id- 階層レベルで設定されたレイヤー2トンネリングプロトコル(L2TP)セッションを表すインターフェイスの [edit interfaces interface-name unit local-unit-number dial-options] 識別子。インターフェイス ID の詳細については、「 サービス インターフェイスの名前付けの概要」を参照してください。

PPP クライアントとリンク制御プロトコル(LCP)を再ネゴシエートするように L2TP ネットワーク サーバ(LNS)を設定します。LCP再ネゴシエーションが無効になっている場合、LNSはL2TPアクセスコンセントレータ(LAC)とPPPクライアントの間で事前にネゴシエートされたLCPパラメータを使用してセッションを設定します。LCP 再ネゴシエーションを有効にすると、認証も再ネゴシエートされます。

LNSがL2TPアクセスコンセントレータ(LAC)からのプロキシ認証属性値ペア(AVP)を無視し、チャレンジハンドシェイク認証プロトコル(CHAP)チャレンジを使用してPPPクライアントを再認証するようにJunos OSを設定します。これを行うと、LNS は PPP クライアントを直接認証します。

シャーシ、すべてのトンネル、トンネル グループ、セッション制限グループ、またはクライアントの L2TP セッションの最大数を指定します。

• 値：

  • number- 許可されるセッションの数。

  • 範囲:(シャーシ、トンネル グループ、セッション制限グループ、またはクライアント)1 からデフォルトの最大シャーシ制限まで

  • 範囲: (トンネル) 1 から 65,536

レイヤー 2 トンネルの最大セッション数を設定します。

• 値：

  • number- レイヤ 2 トンネルの最大セッション数。

L2TP(レイヤー 2 トンネリング プロトコル)のマルチリンク PPP を設定します。

このステートメントのオプションについては、別途説明します。詳細については、リンク先のステートメントをクリックしてください。

コール切断通知 (CDN) メッセージの結果コードを上書きするように LNS を設定します。

• 値：

  • session-out-of-resource - 結果コード 4 および 5 を結果コード 2 で上書きします。これらの結果コードは、L2TP セッションの数が構成された最大値に達し、LNS がこれ以上セッションをサポートできないことを示します。LAC がコードを受信すると、別の LNS にフェールオーバーして後続のセッションを確立します。一部のサードパーティ製 LAC は、結果コード 2 にのみ応答します。

(T シリーズのみ)PPP 認証を設定します。

• 値：

  • chap - チャレンジ ハンドシェイク認証プロトコル。

  • pap - パスワード認証プロトコル。

(M シリーズ、T シリーズのみ)L2TPトンネルを経由するPPPセッション要求を検証するのに使用するプロファイルを指定します。

• 値： profile-name- PPP プロファイルの識別子。

(MXシリーズのみ)Junos OS リリース 16.1 以降では、L2TP アクセス プロファイルで、プロファイルによってクライアントが割り当てられているセッション制限グループを指定します。

• 値： limit-group-name- クライアントが割り当てられているセッション制限グループの識別子。

指定されたトンネル グループまたは指定された LAC 内のすべての加入者のアクティブ化時に加入者セッションに適用される 1 つ以上のダイナミック サービス プロファイルを設定します。サービスは通常、RADIUS VSAまたはCoAリクエストとのL2TPセッションに適用されます。マルチベンダー環境では、複数のベンダーVSAの管理を簡素化するために、標準属性のみを使用できます。このステートメントにより、RADIUS などの外部権限を使用せずにサービスを適用することができます。ローカルに設定されたサービス(サービス プロファイル)のリストは、クライアント セッションのアクティブ化中に authd によって適用されるローカル許可として機能します。このサービスのリストは、RADIUS などの外部機関から発信されたサービスと同じ検証と処理の対象となります。

必要に応じて、対応するサービスがセッションに対してアクティブ化されるときに渡されるパラメーターを指定できます。このパラメーターは、CoS サービスのダウンストリーム シェーピング レートなど、プロファイル自体で設定された値をオーバーライドできます。これにより、要件の異なる複数の状況で同じサービス プロファイルを使用したり、以前にサービスに適用した値を変更したりできます。

RADIUS VSAまたはCoAリクエストをサービスプロファイルと一緒に使用することができます。認証時または加入者セッションのプロビジョニング(アクティベーション)中に、サービスが外部認証機関から認可として供給される場合、外部認証機関からのサービスがローカル設定のサービスよりも厳密に優先されます。RADIUS で適用されたサービスが、CLI のサービス プロファイルで適用されたサービスと同じで、パラメータが異なる場合、RADIUS サービスは新しいセッション ID で適用され、以前のサービス プロファイルよりも優先されます。

LAC クライアントとその LAC クライアントを使用するトンネル グループでサービス プロファイルが設定されている場合、LAC 設定はトンネル グループの設定を上書きします。LAC クライアントで設定されたサービス プロファイルのみが、トンネル グループの加入者に適用されます。

• 値：

  • profile-name- L2TP 加入者セッションに適用されるサービスを定義する動的サービス プロファイルの名前。1 つ以上のサービス プロファイルをアンパサンド (&) で区切って指定できます。

  • parameter—(オプション)サブスクライバ セッションでサービスがアクティブ化されたときにサービスに渡される値。

共有シークレットを構成します。

• 値：

  • shared-secret- ピアを認証するための共有秘密キー。