test aaa authd-lite user
構文
test aaa authd-lite user username password password profile access-profile-name <port nas-port> <zero-stats>
説明
authd-Lite 加入者アクセス認証、アカウンティング、アドレス割り当て設定を検証します。
コマンド test aaa
は、標準属性RADIUS VSAをIETFソース属性ジュニパーネットワークスサポートします。受信した属性が出力に表示されます。標準のサービス属性の詳細RADIUS、 RADIUS IETF Service Framework でサポートされるAAA 属性 を参照してください。VSAの詳細ジュニパーネットワークス、 ジュニパーネットワークスでサポートされる VSA AAAを参照してください。
リリース リリース Junos OSすると19.3R1 XML 出力形式が変更されています。サーバー RADIUSの属性名には、関連付けられた属性値があります。これらのペアのそれぞれは、 <radius-server-data>で囲まれます。この新しいタグにより、オペレーターとAPIクライアントの両方で、名前と値のペアを簡単に認識できます。XML 出力を使用するスクリプトを変更して、新しい形式で正しく動作する必要がある場合があります。
オプション
username | テストする加入者ユーザー名を指定します。 |
パスワード password | ユーザー名に関連付けられたパスワードを指定します。 |
プロファイル access-profile-name | 加入者に関連付けられたアクセス プロファイルを指定します。 |
ポート nas-port | (オプション)テストに使用NASポートを指定します。 |
ゼロ統計 | (オプション)このテストに対してアカウンティング統計情報が設定されません。 |
必須の権限レベル
ビュー
出力フィールド
このコマンドを入力すると、リクエストステータスに関するフィードバックが提供されます。認証、アカウンティング、および加入者固有の情報に関連する出力フィールドについては、 、および show network-access aaa statistics show network-access aaa statistics authentication コマンド show network-access aaa subscribers を参照 show subscribers してください。
コマンド test は、ボリュームタイム アカウンティングをサポートしています。テスト加入者に対してボリュームタイム アカウンティングが設定されている場合、コマンドは統計情報をタイムタイム アカウンティング統計情報 test に置き換します。
このコマンドは、デバイス でサポートされている属性Junos OS。これらの属性は、値が設定されていない場合でも表示されます。[仮想ルーター名(LS:RI)] フィールドは、存在する場合はジュニパーネットワークス仮想ルーター VSA(26-1)と一致します。それ以外の場合は フィールドには default:default が表示されます。受信していない他のすべての属性の値が 表示されます <not set>
。
出力例
テスト aaa authd-lite ユーザー
次の例では、$ABC 123 のパスワードと employee12 のアクセス プロファイルを使用して、authd-lite 加入者 user1bt の設定をテストし、結果の出力を表示します。
user@host> test aaa authd-lite user user1bt password $ABC123 profile employee12 Authentication Grant ************User Attributes*********** User Name - user1bt Framed IPv6 Prefix - ::/0 Framed IPv6 Pool - NULL Nas IPv6 Address - :: NDRA IPv6 Prefix - NULL Login IPv6 Host - :: Framed Interface Id - 0:0:0:0 Delegated IPv6 Prefix - ::/0 NDRA IPv6 Pool - NULL User Password - $ABC123 Nas Ip Address - 0.0.0.0 NAS Port - 0 Service Type- 0 Framed IP Address - 0.0.0.0 Framed IP Netmask - 0.0.0.0 Filter Id - NULL Framed MTU - 0 Reply Message - NULL Framed Route- <not set> Framed MTU - 0 Class - SBR2CL Virtual Router Name (LS:RI) default:default Primary DNS IP Address - 0.0.0.0 Secondary DNS IP Address - 0.0.0.0 Primary WINS IP Address - 0.0.0.0 Secondary WINS IP Address - 0.0.0.0 Ingress Statistics - disabled Egress Statistics - disabled Ingress Policy Name - <not set> Engress Policy Name - <not set> IGMP Enable - disabled Redirect VR Name (LS:RI) default:default Service Bundle <not set> Framed Ip Route Tag <not set> LI Action 0 LI Interception Identifier 0 LI Mediation Device IP Address 0.0.0.0 LI_Mediation_Device_Port_Number 0 Activate Service NULL Deactivate Service NULL Service Statistics 0 Ignore_DF_Bit - disabled IGMP Access Group Name <not set> IGMP Access Source Group_Name - <not set> MLD Access Group Name <not set> MLD Access Source Group Name <not set> MLD Version - MLD Version not set IGMP Version IGMP Version not set IGMP Immediate Leave - <not set> MLD Immediate Leave - <not set> IPv6_Ingress_Policy_Name - <not set> IPv6_Egress_Policy_Name - <not set> Cos_Parameter_Type - <not set> Service Interim Acct Interval 0 Max Clients Per Interface 0 Cos_Scheduler_Pmt_Type <not set> Session Timeout 599999940 NAS Port Type 0 Framed Pool NULL Idle Timeout 0 Acct-start sent Acct-start succeeded Pausing 10 seconds Interim-Acct sent Acct-interim succeeded Pausing 10 seconds Acct-stop sent Acct-stop succeeded Logging out subscriber Test complete. Exiting
test aaa authd-lite ユーザー(XML 出力、古い形式)
次の例は、XML出力サンプルの抜粋を古い形式で示しています。
user@host>test aaa authd-lite user user45@test.net password $ABC123 profile test | display xml <rpc-reply xmlns:junos=“namespace-URL” <aaa-test-result> <aaa-test-status>Authentication Grant</aaa-test-status> <aaa-test-status>************User Attributes***********</aaa-test-status> <radius-server-attribute-name>User Name -</radius-server-attribute-name> <radius-server-attribute-value>user45@test.net</radius-server-attribute-value> <radius-server-attribute-name>Framed IPv6 Prefix -</radius-server-attribute-name> <radius-server-attribute-value><not set></radius-server-attribute-value> <radius-server-attribute-name>Framed IPv6 Pool -</radius-server-attribute-name> <radius-server-attribute-value><not set></radius-server-attribute-value> <radius-server-attribute-name>NDRA IPv6 Prefix -</radius-server-attribute-name> <radius-server-attribute-value><not set></radius-server-attribute-value> ... <aaa-test-status>Test complete. Exiting</aaa-test-status> </aaa-test-result> <cli> <banner></banner> </cli> </rpc-reply>
test aaa authd-lite ユーザー(XML 出力、新形式)
次の例は、XML出力サンプルの抜粋を新しい形式で示しています。
user@host>test aaa authd-lite user user45@test.net password $ABC123 | display xml <rpc-reply xmlns:junos="namespace-URL"> <aaa-test-result> <aaa-test-status>Authentication Grant</aaa-test-status> <aaa-test-status>************User Attributes***********</aaa-test-status> <radius-server-data> <radius-server-attribute-name>User Name -</radius-server-attribute-name> <radius-server-attribute-value>user45@test.net</radius-server-attribute-value> </radius-server-data> <radius-server-data> <radius-server-attribute-name>Framed IPv6 Prefix -</radius-server-attribute-name> <radius-server-attribute-value><not set></radius-server-attribute-value> </radius-server-data> <radius-server-data> <radius-server-attribute-name>Framed IPv6 Pool -</radius-server-attribute-name> <radius-server-attribute-value><not set></radius-server-attribute-value> </radius-server-data> <radius-server-data> <radius-server-attribute-name>NDRA IPv6 Prefix -</radius-server-attribute-name> <radius-server-attribute-value><not set></radius-server-attribute-value> </radius-server-data> ... <aaa-test-status>Test complete. Exiting</aaa-test-status> </aaa-test-result> <cli> <banner></banner> </cli> </rpc-reply>
リリース情報
リリース11.2 Junos OS導入されたコマンド。