拡張 LAN モードでの MX シリーズ ルーターでのサーバー障害フォールバックの設定

Junos OS リリース 14.2 以降では、サーバー障害時のフォールバックにより、RADIUS 認証サーバーが利用できなくなったり、RADIUS アクセス拒否メッセージが送信されたりした場合に、ルーターに接続されたエンド デバイスをどのようにサポートするかを指定できます。

802.1XおよびMAC RADIUS認証は、(ルーター)を authenticator port access entity 使用して、(RADIUSサーバー)でエンドデバイスの認証情報が提示および一致されるまで、インターフェイスのエンドデバイスとの間のすべてのトラフィックを authentication server ブロックすることで機能します。エンドデバイスが認証されると、ルーターはブロックを停止し、インターフェイスをエンドデバイスに開きます。

ルーターで 802.1X または MAC RADIUS 認証を設定する場合、プライマリ認証サーバーと 1 つ以上のバックアップ認証サーバーを指定します。プライマリ認証サーバーにルーターが到達できず、セカンダリ認証サーバーにも到達できない場合、RADIUSサーバーのタイムアウトが発生します。認証サーバーは、認証を待機しているエンドデバイスへのアクセスを許可または拒否するため、ルーターはLANへのアクセスを試みるエンドデバイスのアクセス手順を受け取らず、通常の認証を完了できません。サーバー障害時のフォールバックでは、認証または再認証を待っているエンド デバイスに対してルーターが適切なアクションを取るように、認証の代替手段を設定できます。