拡張LANモードのMXシリーズルーター上の802.1XのゲストVLANについて
Junos OS リリース 14.2 以降、802.1X 認証を使用するスイッチ上でゲスト VLAN を構成して、通常はインターネットのみに制限されたアクセスを提供できます。
法人のお客様
802.1X 非対応のエンド デバイス
ホストが接続されているスイッチインターフェイスでMAC RADIUS認証が設定されていない場合、応答しないエンドデバイス
不正なクレデンシャルを送信するサプリカントには、ゲストVLANは使用されません。これらのサプリカントは、代わりにサーバー拒否 VLAN に送信されます。
802.1X が有効ではないエンド デバイスでは、ゲスト VLAN が、802.1X が有効ではないエンド デバイスが、サプリカント ソフトウェアをダウンロードして、認証を試すことができるサーバーへの無制限のアクセスを許可できます。
ホストが接続されているスイッチ インターフェイスで MAC RADIUS 認証が設定されている場合、ゲスト VLAN は使用されません。プリンタなどの一部のエンド デバイスは、802.1X に対応できません。このようなデバイスのホストは、MAC RADIUS認証用に設定されたスイッチインターフェイスに接続する必要があります。
変更履歴
サポートされる機能は、使用しているプラットフォームとリリースによって決まります。 特定の機能がお使いのプラットフォームでサポートされているかどうかを確認するには、 Feature Explorer をご利用ください。
リリース
説明
14.2
Junos OS リリース 14.2 以降、ゲスト VLAN は、802.1X 認証を使用して制限付きアクセス(通常はインターネットのみ)を提供するスイッチ上で設定できます