Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

Junos Fusion プロバイダ エッジにおけるポートベース認証について

Junos Fusionは、IEEE 802.1X規格で定義されているポートベースの認証をサポートしており、サテライトデバイスの拡張ポートへの不正なネットワークアクセスを防ぎます。サテライト デバイスは、インターフェイスでの EAPoL(Extensible Authentication Protocol over LAN)パケットを除き、サプリカント(クライアント)との間のすべてのパケットをブロックします。EAPoL を使用すると、クライアントは RADIUS サーバーなどの認証サーバーに対して認証を行うことができます。認証サーバーがサプリカントの資格情報を検証すると、スイッチはサプリカントにインターフェイスを開き、ネットワークへのアクセスを許可します。802.1x 認証の詳細については、 拡張 LAN モードで MX シリーズ ルーターに 802.1X インターフェイスを設定するを参照してください。

Junos Fusionは、セントラルWeb認証もサポートしています。セントラル Web 認証は、Web ブラウザーの要求を、認証および承認プロセスを管理するセントラル Web 認証サーバーにリダイレクトします。認証に成功すると、ユーザーはネットワークへのアクセスを許可されます。セントラル Web 認証の詳細については、 セントラル Web 認証についてを参照してください。

メモ:

Junos Fusionの認証サーバーは、サテライトデバイスの拡張ポートではなく、アグリゲーションデバイスに直接接続する必要があります。