RADIUS 変数を使用したフィルターの動的アタッチ
動的プロファイルを使用して、静的インターフェイスにフィルターをアタッチできます。入力および出力フィルターの変数を指定することで、動的プロファイルはイングレスおよびエグレスポリシーにRADIUS VSA属性を使用します。
RADIUS VSA |
属性名 |
変数 |
---|---|---|
26–10 |
イングレスポリシー名 |
$junos入力フィルター |
26–11 |
エグレスポリシー名 |
$junos出力フィルター |
26–106 |
IPv6イングレスポリシー名 |
$junos入力IPv6フィルター |
26–107 |
IPv6-Egressポリシー名 |
$junos出力IPv6フィルター |
26–191 |
入力インターフェイスフィルター |
$junos入力インターフェイスフィルター |
26–192 |
出力インターフェイスフィルター |
$junos出力インターフェイスフィルター |
RADIUS を使用して IPv4 入出力フィルターを動的に接続するには:
RADIUS を使用して IPv6 入出力フィルターを動的に接続するには:
アタッチする動的プロファイル、インターフェイス、論理ユニット番号、ファミリー
inet6
を指定します。[edit] user@host# edit dynamic-profiles myProfile interface ge-1/1/1 unit 1 family inet6
動的プロファイルで IPv6 入力フィルター変数を指定します。
[edit dynamic-profiles myProfile interfaces ge-1/1/1 unit 1 family inet6] user@host# set filter input $junos-input-ipv6-filter
動的プロファイルで IPv6 出力フィルター変数を指定します。
[edit dynamic-profiles myProfile interfaces ge-1/1/1 unit 1 family inet6] user@host# set filter output $junos-output-ipv6-filter
RADIUSを使用してプロトコルに依存しない任意のインターフェイスに入力および出力フィルターを動的に接続するには:
接続する動的プロファイル、インターフェイス、および論理ユニット番号を指定します。
[edit] user@host# edit dynamic-profiles myProfile interfaces ge-1/1/1 unit 1
論理インターフェイスに設定されたすべてのファミリーに適用される入力フィルター変数を指定します。
[edit dynamic-profiles myProfile interfaces ge-1/1/1 unit 1 user@host# set filter input $junos-input-interface-filter
論理インターフェイスに設定されたすべてのファミリーに適用される出力フィルター変数を指定します。
[edit dynamic-profiles myProfile interfaces ge-1/1/1 unit 1] user@host# set filter output $junos-output-interface-filter