認証とアクセス制御
-
動的フィルターIPv6のサポート:Junos OSリリース23.4R1以降、宛先IPv6を一致条件とするフィルターをインストールできます。IPv4 と IPv6 の両方の一致条件を同じフィルター内で指定できます。
[ 『 Junos OS 用ユーザー アクセスと認証の管理ガイド 』を参照してください。]
-
完全一致設定(ACX5448、ACX5448-M、ACX5448-D、ACX710、EX2300、EX2300-MP、EX2300-C、EX2300-VC、EX3400、EX3400-VC、EX4100-48MP、EX4100-H-12P、EX4100-H-12P-DC、EX4100-H-24P、EX4100-H-24P-DC、EX4100-H-24F、EX4100-H-24F-DC、EX4100-H 24MP、EX4100-48P、EX4100-48T、EX4100-24P、EX4100-24T、EX4100-F-48P、EX4100-F-24P、EX4100-F-48T、EX4100-F-24T、EX4100-F-12P、EX4100-F-12T、EX4300-MP、EX4300VC、EX4400-24MP、EX4400-24P、EX4400-24T、EX4400-24X、EX4400-48F、EX4400-48MP、EX4400-48P、EX4400-48T、EX4600-VC、EX4650、EX4650-48Y-VC、EX9204、EX9208、EX9214、MX204、MX240、MX304、MX480、MX960、MX10003、MX10004、MX10008、MX10016、MX2008、MX2010、MX2020、QFX10002-60C、QFX10002、QFX10008、およびQFX10016)—Junos OSリリース23.4R1以降、 および
deny-configuration-exact-match
を使用して完全な階層文字列allow-configuration-exact-match
を許可または拒否することで、ログインクラスのアクセス権限を設定できます構成オプション。完全一致構成では、任意の階層に対して、 、delete
、activate
、またはdeactivate
演算子に個別の権限set
を設定できます。および
allow-configuration-exact-match
deny-configuration-exact-match
構成オプションは、ワイルドカード文字や正規表現だけでなく、完全な階層文字列もサポートしています。[ ログインクラスの完全一致アクセス権限についてを参照してください。]