Juniper Mist RADIUS属性

NAS-IP-Address属性は、アクセスリクエストで転送され、ユーザー認証を要求するAPのIPアドレスを示します。

この属性は、WLAN の RADIUS 設定で設定できます。WLAN 上のすべての AP が、設定された値を送信します。

NAS識別子属性は、アクセスリクエストで転送されます。この属性は、WLAN の RADIUS 設定で設定できます。WLAN 上のすべてのアクセス ポイントが、設定された値を送信します。

変数を使用して、デバイス名、モデル、MAC アドレス、およびサイト名を送信できます。変数は次のとおりです。

{{DEVICE_NAME}}

{{DEVICE_MODEL}}

{{DEVICE_MAC}}

{{SITE_NAME}}

Tunnel-Private-Group-ID属性はAccess-Acceptで転送され、認証ユーザーに割り当てる数値VLAN IDを示します。属性値は、1 から 4094 までの数値、または名前付き VLAN を表す文字列に設定する必要があります。

Airespace-Interface-Name属性は、802.1XまたはRADIUS MAC認証されたユーザーの動的VLANメンバーシップを示すために、Access-Acceptで転送される場合があります。返される属性値は、常に文字列形式のVLAN名です。VLAN 名から VLAN ID への変換は、WLAN で VLAN ID または変数を使用して設定する必要があります。

形式:VLAN名

例:従業員 VLAN

Airespace-ACL-Name属性は、Access-Acceptで転送でき、クライアントを関連付けるユーザーロールを示す。ユーザーグループは、Mist WxLANポリシーフレームワークによって使用され、きめ細かなネットワークリソース制限を割り当てます。

形式: グループ名

例: 従業員

Aruba-User-Role属性は、Access-Acceptで転送でき、クライアントが関連付けられるユーザーロールを示す。ユーザーグループは、Mist WxLANポリシーフレームワークによって使用され、きめ細かなネットワークリソース制限を割り当てます。

形式: グループ名

例: 従業員

Cisco-AVPair 属性を Access-Accept で転送して、ポータル認証のためにクライアントをリダイレクトする必要があることを Mist アクセス ポイントに示し、リダイレクト URL の場所を指定できます。この属性は通常、Cisco ISE または Aruba Clearpass RADIUS サーバーとのゲスト アクセスの統合、または 802.1X/EAP ユーザ向けのポスチャ リダイレクト機能を有効にするために使用されます。

AVPair URLリダイレクト

形式: url-redirect=<URL 値>

例: url-redirect=https://ise28.89mistilbs.org:8443/portal/gateway?sessionId=0a004b1c/Jtf4peiJ5A8nPreloHRRITWvmhDCbnH3qXQ8MngtoA&portal=71984f36-f55e-4439-ba6e-903d9f77c216&action=cwa&token=1f7dca2cc907b1ad56ee4880e1cfa1ae

AVPair PSK

Cisco-AVPair 属性には、特定のクライアントに割り当てられているパスフレーズを Mist アクセス ポイントに示す PSK 属性が含まれている場合があります。AP に PSK 値を提供するには、PSK が ASCII 形式で送信されることを示す 2 つの Cisco AVPair 属性と、実際の事前共有キー値を提供する AVPair の 2 つの属性を同時に送信する必要があることに注意してください。

形式：

psk-mode=ASCII

&

PSK=<パスフレーズ>

Eleven-Authentication-Find-Key属性は、サポートされているRADIUSサーバーに追加情報を提供するために使用され、RADIUSを介したワイヤレスクライアントのPSKルックアップを簡素化し、事前にワイヤレスクライアントMACを特定のPSKに関連付ける必要がなくなります。この属性は、内部に複数のサブ属性を含むRFC6929によるTLVです。