AAA 프로필은 MX 시리즈 라우터가 PCC(정책 및 과금 제어) 규칙의 활성화 및 비활성화를 제어하는 RADIUS 서버와 상호 작용하는 방법을 지정하기 위한 속성 모음입니다.
AAA 프로필을 구성하기 전에 다음을 해야 합니다.
- AAA 프로필에 대한 이름을 구성합니다.
[edit unified-edge aaa]
user@host# set profiles aaa-profile-name
- TDF 가입자에 대한 정책 관리를 제공하는 네트워크 요소를 지정합니다.
[edit unified-edge aaa profiles aaa-profile-name radius authentication]
user@host# set network-element network-element-name
- TDF 가입자에 대한 정책 관리를 제공하는 네트워크 요소의 RADIUS 어카운트 레코드 없이 권한 부여(CoA) 요청을 시작할 수 없는 경우 네트워크 요소가 어카운트에 사용된다고 지정합니다.
[edit unified-edge aaa profiles aaa-profile-name radius accounting]
user@host# set network-element network-element-name
- TDF 가입자를 위한 정책 관리를 제공하는 네트워크 요소의 RADIUS 어카운트 레코드 없이 CoA 요청을 시작할 수 없는 경우 MX 시리즈 라우터에서 RADIUS 서버로의 RADIUS.
[edit unified-edge aaa profiles aaa-profile-name radius policy]
user@host# set coa-accounting enable
- 규칙 RADIUS 활성화에 대해 PCC 규칙베이스 이름을 수행하려는 RADIUS 속성을 구성합니다. 기본적으로 규칙 기준 이름은 ERX-Service-Activate vSA(벤더 Juniper 속성)에서 수행됩니다.
AVP에 대한 수치 RADIUS 지정합니다.
[edit unified-edge aaa profiles aaa-profile-name radius policy activation-attribute]
user@host# set code numeric-code
RADIUS AVP가 벤더에 따라 지정되는 경우, 벤더 신원을 지정합니다.
[edit unified-edge aaa profiles aaa-profile-name radius policy activation-attribute]
user@host# set vendor-id vendor-id
- RADIUS 정책 서버에서 MX 시리즈 라우터로 규칙베이스 비활성화에 대한 PCC 규칙 RADIUS 이름을 전달하려는 RADIUS 속성을 구성합니다. 기본적으로 규칙베이스 이름은 VSA에서 ERX-Service-Deactivate Juniper 수행됩니다.
AVP에 대한 수치 RADIUS 지정합니다.
[edit unified-edge aaa profiles aaa-profile-name radius policy deactivation-attribute]
user@host# set code numeric-code
RADIUS AVP가 벤더에 따라 지정되는 경우, 벤더 신원을 지정합니다.
[edit unified-edge aaa profiles aaa-profile-name radius policy deactivation-attribute]
user@host# set vendor-id vendor-id