Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

拡張 LAN モードにおける MX シリーズルーターの 802.1 X および RADIUS アカウンティングについて

ジュニパーネットワークス MX シリーズ RFC 2866, IETF Accounting をサポートRADIUSルーターJunos OS リリース14.2 から始めると、MX シリーズルーターで RADIUS アカウンティングを構成して、ユーザーに関する統計データを LAN にログオンまたはログオフして、RADIUS アカウンティングサーバーに送信することができます。収集された統計データを使用して、一般的なネットワーク監視、使用パターンの分析と追跡、ユーザーによるアクセスの時間や種類を基にした課金を行うことができます。

RADIUS アカウンティングを構成するには、1つ以上の RADIUS accounting サーバーを指定して、スイッチから統計データを受信し、収集するアカウンティングデータのタイプを選択します。

指定する RADIUS アカウンティングサーバーは、RADIUS 認証に使用されるのと同じサーバーであっても、別の RADIUS サーバーでもかまいません。RADIUS アカウンティングサーバーのリストを指定できます。プライマリサーバー (最初に構成されています) が利用できない場合、リスト内の各 RADIUS サーバーは、ジュニパーネットワークス Junos オペレーティングシステム (Junos OS) で設定された順に試行されます。

スイッチと RADIUS サーバー間の RADIUS アカウンティングプロセスは次のように動作します。

  1. RADIUS アカウンティングサーバーは、特定のポートでユーザーデータグラムプロトコル (UDP) パケットをリッスンします。たとえば、FreeRADIUS では、デフォルトポートは1813です。

  2. このスイッチは、イベントレコードを含むアカウンティング要求パケットをアカウンティングサーバーに転送します。たとえば、サプリカントは 802.1 X 認証を介して認証され、LAN に接続します。このサプリカントに関連付けられたイベントレコードには、このサプリカントのユーザーサービスの開始を示す値である、 Acct Status Type属性が含まれています。サプリカントのセッションが終了すると、アカウンティング要求にはユーザー サービスの終了を示す Acct-Status-Type 属性値が格納されます。RADIUS アカウンティングサーバーは、セッション情報とセッションの長さを含むストップアカウンティングレコードとしてこれを記録します。

  3. RADIUS アカウンティングサーバーは、これらのイベントを開始アカウンティングまたは停止アカウンティングレコードとして記録します。レコードはファイルに含まれています。FreeRADIUS では、ファイル名はサーバーのアドレスです。たとえば 122.69.1.250 などです。

  4. アカウンティングサーバーは、アカウンティング要求を受信したことを確認するために、アカウンティング応答パケットをスイッチに返します。

  5. スイッチがサーバーから応答を受信しない場合、アカウンティングサーバーからアカウンティング応答が返されるまで、アカウンティング要求の送信が続行されます。

このプロセスを通じて収集される統計情報は、RADIUS サーバーから表示できます。これらの統計を確認するために、ユーザーはこれらを受信するよう設定されたログファイルにアクセスします。

リリース履歴テーブル
リリース
説明
14.2
Junos OS リリース14.2 から始めると、MX シリーズルーターで RADIUS アカウンティングを構成して、ユーザーに関する統計データを LAN にログオンまたはログオフして、RADIUS アカウンティングサーバーに送信することができます。収集された統計データを使用して、一般的なネットワーク監視、使用パターンの分析と追跡、ユーザーによるアクセスの時間や種類を基にした課金を行うことができます。