Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

인증 및 액세스 제어

  • 동적 필터 IPv6 지원 - Junos OS 릴리스 23.4R1부터 대상 IPv6을 일치 조건으로 하는 필터를 설치할 수 있습니다. 동일한 필터 내에서 IPv4 및 IPv6 일치 조건을 모두 지정할 수 있습니다.

    [ Junos OS에 대한 사용자 액세스 및 인증 관리 가이드를 참조하십시오.]

  • EX 시리즈 스위치(EX 시리즈)에서 VLAN 그룹 지원—Junos OS 릴리스 23.4R1부터 EX 시리즈 스위치에서 VLAN 그룹을 구성할 수 있습니다. 802.1X VLAN 그룹은 단일 WLAN을 단일 VLAN 또는 여러 VLAN에 매핑합니다. 이 기능에서는 VLAN 그룹 이름이 (RADIUS 속성 유형 81, RFC 2868로 정의됨) 내에 Tunnel-Private-Group-ID 추가되고 일반 VLAN ID 또는 VLAN 이름 대신 RADIUS 응답으로 전송됩니다. 브로드캐스트 도메인의 수를 줄이고 관리자가 네트워크의 로드 밸런싱을 수행할 필요성을 줄이는 데 도움이 됩니다.

    VLAN 그룹을 구성하려면 계층 수준에서 [edit vlans] 구성 문을 사용할 set vlans vlan-groups vlan_group_name vlan-id-listvlan-id-list 수 있습니다.

    [ EX 시리즈 스위치에서 VLAN 그룹 구성을 참조하십시오.]

  • Mist Access Assurance를 사용하는 GBP의 마이크로 및 매크로 세그먼테이션 지원(EX4100, EX4400 및 EX4650)—Junos OS 릴리스 23.4R1부터 Juniper Mist Access Assurance를 통해 그룹 기반 정책(GBP)을 사용하여 VXLAN(가상 확장형 근거리 통신망) 아키텍처에서 마이크로 및 매크로 세그먼테이션을 지원합니다. GBP 태그는 Mist Cloud NAC에 의해 RADIUS 트랜잭션의 일부로 클라이언트에 동적으로 할당됩니다.

    [ 스위치 개요는 802.1X 참조]

  • 정확한 일치 구성으로 디바이스 액세스 권한 제어 (ACX5448, ACX5448-M, ACX5448-D, ACX710, EX2300, EX2300-MP, EX2300-C, EX2300-VC, EX3400, EX3400-VC, EX4100-48MP, EX4100-H-12P, EX4100-H-12P-DC, EX4100-H-24P, EX4100-H-24P-DC, EX4100-H-24F, EX4100-H-24F-DC, EX4100 -24MP, EX4100-48P, EX4100-48T, EX4100-24P, EX4100-24T, EX4100-F-48P, EX4100-F-24P, EX4100-F-48T, EX4100-F-24T, EX4100-F-12P, EX4100-F-12T, EX4300-MP, EX4300VC, EX4400-24MP, EX4400-24P, EX4400-24T, EX4400-24X, EX4400-48F, EX4400-48MP, EX4400-48P, EX4400-48T, EX4600-VC, EX4650, EX4650-48Y-VC, EX9204, EX9208, EX9214, MX204, MX240, MX304, MX480, MX960, MX10003, MX10004, MX10008, MX10016, MX2008, MX2010, MX2020, QFX10002-60C, QFX10002, QFX10008 및 QFX10016)—Junos OS 릴리스 23.4R1부터 및 deny-configuration-exact-match 를 사용하여 allow-configuration-exact-match 전체 계층 문자열을 허용하거나 거부하여 로그인 클래스에 대한 액세스 권한을 구성할 수 있습니다 구성 옵션. 정확한 일치 구성을 사용하면 모든 계층에 대해 , delete, activate또는 deactivate 연산자에 대해 set별도의 권한을 설정할 수 있습니다.

    allow-configuration-exact-match 및 deny-configuration-exact-match 구성 옵션은 전체 계층 문자열과 와일드카드 문자 및 정규 표현식을 지원합니다.

    [ 로그인 클래스에 대한 정확한 일치 액세스 권한 이해를 참조하십시오.]