profile (Access)
構文
profile profile-name {
accounting {
accounting-stop-on-access-deny;
accounting-stop-on-failure;
duplication;
duplication-attribute-format;
duplication-filter;
duplication-vrf;
order [accounting-method];
statistics (time | volume-time);
}
address-assignment {
inet6-pool inet6-pool-name;
pool pool-name;
}
authentication-order (ldap | none | password | radius | s6a | securid);
charging-service-list;
client client-name {
chap-secret chap-secret;
client-group [ group-names ];
firewall-user {
password password;
}
no-rfc2486;
pap-password pap-password;
x-auth ip-address;
}
client-name-filter {
count number;
domain-name domain-name;
separator special-character;
}
domain-name-server name;
domain-name-server-inet name;
domain-name-server-inet6 name;
jsrc;
ldap-options {
assemble {
common-name common-name;
}
base-distinguished-name base-distinguished-name;
revert-interval seconds;
search {
admin-search {
distinguished-name distinguished-name;
password password;
}
search-filter search-filter-name;
}
}
ldap-server server-address {
port port-number;
retry attempts;
routing-instance routing-instance-name;
source-address source-address;
timeout seconds;
}
provisioning-order (gx-plus | jsrc);
radius;
radius-options;
radius-server;
session-limit-per-username;
session-options {
client-group [group-name];
client-idle-timeout minutes;
client-session-timeout minutes;
}
subscriber;
wins-server;
}
階層レベル
[edit access]
説明
デバイス管理アクセスを定義する属性セットを含むプロファイルを作成します。
オプション
| name | プロファイル名 |
| accounting | アカウンティング オプションを指定します。 |
| address-assignment | アドレス割り当てプールの指定 |
| authentication-order | 認証メカニズムを使用する順序
|
| charging-service-list | 使用される 3gpp 課金サービスの一覧
|
| client | アクセスを要求するエンティティ |
| client-name-filter | このサーバーで認証されたクライアント名の制限 |
| domain-name-server | デフォルトの DNS サーバーの IPv4 アドレス |
| domain-name-server-inet | DNS サーバーの IPv4 アドレス |
| domain-name-server-inet6 | DNS サーバーの IPv6 アドレス |
| jsrc | JSRC 設定のセット |
| ldap-options | 軽量ディレクトリアクセスプロトコルオプション |
| ldap-server | 軽量ディレクトリー・アクセス・プロトコル・サーバー |
| preauthentication-order | 事前認証メカニズムを使用する順序
|
| radius | RADIUS 設定のセット |
| radius-options | RADIUS オプション |
| radius-server | RADIUS サーバーの構成 |
| session-limit-per-username | ユーザー名ごとに許可される最大セッション数
|
| session-options | 認証済みクライアントのセッションのオプション |
| subscriber | ローカルで認証された加入者の設定 |
| wins-server | デフォルトの WINS サーバーの IPv4 アドレス |
必要な権限レベル
アクセス—設定でこのステートメントを表示します。
アクセスコントロール—このステートメントを設定に追加します。
リリース情報
Junos OS リリース 10.4 で導入されたステートメント。
inet6-pool Junos OS リリース 20.3R1 で オプションが導入されました。
none Junos OS リリース 20.3R1 で オプションが導入されました。