ユーザー認証でサポートされているRADIUSおよびTACACS+の標準
ルーターへのアクセスを試みるユーザーの身元確認のために、Junos OSはRADIUS認証、TACACS+認証、ルーターに設定されたJunos OSユーザーアカウントによる認証をサポートしています。Junos OSは、ジュニパーネットワークス固有のRADIUSおよびTACACS+属性の設定と、テンプレートアカウントの作成をサポートします。
ルーターにログインできるすべてのユーザーは、すでにJunos OSログインクラスに割り当てられている必要があります。 ログインクラス は、ログインセッション中のメンバーのアクセス権限、発行できるコマンドと発行できないコマンド、表示または変更できる設定ステートメントとできない設定ステートメント、およびメンバーのログインセッションが終了するまでのアイドル時間を定義します。
Junos OSは、RADIUSおよびTACACS+の標準を定義する以下のRFCを実質的にサポートしています。
RFC 1492、 アクセス制御プロトコル、TACACSと呼ばれることもあります
RFC 2865、 リモート認証ダイヤルインユーザーサービス(RADIUS)
RFC 3162、 RADIUSとIPv6
RFC 4818、 RADIUS Delegated-IPv6-Prefix属性
以下のインターネット ドラフトでは、標準は定義されていませんが、RADIUS に関する情報が提供されています。IETFは、これらを「情報」として分類しています。
RFC 2866、 RADIUSアカウンティング
RFC 2868、 トンネルプロトコルサポート用のRADIUS属性
RFC 2869、 RADIUS拡張
RFC 4679、 DSLフォーラムベンダー固有のRADIUS属性
RFC 5176、 リモート認証ダイヤルインユーザーサービス(RADIUS)への動的認証拡張