Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

radsec

Syntax

Hierarchy Level

Description

RADIUS を TLS 経由で設定し、通常の RADIUS トラフィックを TLS 経由で接続されたリモート RADIUS サーバーにリダイレクトします。TLS 接続は、RADIUS メッセージの交換に暗号化、認証、データ整合性を提供します。

TLS 経由で RADIUS を設定するには、RADIUS トラフィックの宛先として RADSEC サーバーを設定する必要があります。RADIUS サーバーを宛先とするトラフィックは、RADSEC 宛先にリダイレクトできます。RADSEC の宛先は、一意の数値 ID によって識別されます。同じ RADSEC サーバーを指すさまざまなパラメーターを使用して、複数の RADSEC 宛先を設定できます。

TLS は、RADSEC クライアントとサーバー間のデータ転送を保護するために、証明書と秘密鍵交換ペアを使用します。RADSEC の宛先は、Junos PKI インフラストラクチャから動的に取得されるローカル証明書を使用します。

RADSEC を有効にするには、ローカル証明書の名前を指定する必要があります。証明書が使用できない場合、または証明書が取り消された場合、RADSEC 宛先は 300 秒ごとに証明書の取得を試みます。

Default

RADSEC はデフォルトでは有効になっていません。

Options

宛先 ID 番号

RADSEC 宛先のグローバルに一意の ID 番号。

  • 範囲:1~65535

アドレス ip アドレス

RADSEC サーバーの IP アドレスを指定します。

id-reuse-timeout

RADIUS ID フィールド値を再利用できる秒数を設定します。

  • 既定:120 秒

  • 範囲:60~3600 秒

論理システム ls-name routing-instance ri-name

トランスポート用の論理システムまたはルーティング インスタンスを指定します。

既定:論理システムまたはルーティング インスタンスを明示的に設定しない場合は、デフォルトが使用されます。論理システム、ルーティング インスタンス、またはその両方を指定できます。

  • 設定に default:default は指定されません。
  • ルーティング インスタンスのみを設定すると、default:ri-name が指定されます。
  • 論理システムのみを構成すると、 ls-name:d efault が指定されます。
  • 論理システムとルーティング インスタンスの両方を設定すると、 ls-name:ri-name が指定されます。
最大 tx バッファ

送信時にバッファリングされるパケットの最大数を設定します。

注:

バッファー割り当ては、[] 階層レベルで設定されたマッピングされた RADIUS サーバーにedit access radius-server対応max-outstanding-requestsできる必要があります。

  • 既定:100

  • 範囲:32~3200

ポート ポート番号

(オプション)RADSEC サーバーのポート番号を設定します。

  • 既定:2083

  • 範囲:1~65535

送信元アドレス IP アドレス

RADSEC サーバーの IP アドレスである送信元 IP アドレスを設定します。ソース・アドレスが動的要求用に構成されていない場合、動的要求は拒否されます。

tls 証明書 証明書名

ローカル証明書の名前を指定します。

tls-force 暗号[中程度|低]

(オプション)デフォルトよりも低グレードの暗号を許可します。

  • 値:

    • low — 中規模および低レベルの暗号を追加します。

    • medium — 中規模レベルの暗号を追加します。

tls-min-version [v1.1 | v1.2]

(オプション)SSL 接続で有効になっている TLS のサポート対象の最小バージョンを制限するように TLS バージョンを構成します。

  • 値:

    • v1.1 — TLS 1.1 および 1.2 が必要です。

    • v1.2 — TLS 1.2 が必要。

  • 既定:v1.2

tls-peer-name

RADSEC サーバーの認定名。

tls タイムアウト 秒数

TLS ネゴシエーションの制限を指定します。

  • 既定:5 秒

  • 範囲:3~90 秒

残りのステートメントについては、個別に説明します。詳細については、 CLI Explorer でステートメントを検索するか、[構文] セクションでリンクされたステートメントをクリックします。

Required Privilege Level

アクセス:このステートメントを設定で表示します。

アクセスコントロール — このステートメントを設定に追加します。

Release Information

Junos OS リリース 19.1R1 で導入されたステートメント。

dynamic-requests Junos OS リリース 19.2R1 で導入されました。