Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
이 페이지의 내용
 

예: 다음 홉 방법을 사용하여 HTTP 리디렉션 서비스 구성 및 정적 인터페이스에 연결

이 예에서는 다음 홉 방법을 사용하여 HTTP 리디렉션 서비스를 구성하고 이를 정적 인터페이스에 연결하는 방법을 보여줍니다.

요구 사항

이 예에서 사용되는 하드웨어 및 소프트웨어 구성 요소는 다음과 같습니다.

  • MS-MPC(Multiservices Modular PIC Concentrator) 및 MS-MIC(Multiservices Modular Interfaces Card)가 설치된 MX240, MX480 또는 MX960 유니버설 라우팅 플랫폼.

  • Junos OS 릴리스 15.1 이상.

시작하기 전에:

  • 리디렉션 서버와 MX 시리즈 라우터 간의 연결을 구성합니다.

  • 소스 주소를 정의합니다(이 예에서는 203.0.113.0/24가 사용됨).

  • 가입자 트래픽에 사용되는 하나 이상의 인터페이스를 정의합니다.

개요

HTTP 리디렉션 및 다시 쓰기 서비스는 IPv4 및 IPv6 모두에서 지원됩니다. HTTP 리디렉션 서비스 또는 서비스 세트를 정적 또는 동적 인터페이스에 연결할 수 있습니다. 동적 가입자 관리를 위해 가입자 로그인 시 또는 CoA(Change of Authorization)를 사용하여 HTTP 서비스 또는 서비스 세트를 동적으로 연결할 수 있습니다. 다음 홉 방법을 사용하여 HTTP 리디렉션 서비스를 구성하고 정적 인터페이스에 연결할 수 있습니다.

구성

다음 홉 방법을 사용하여 HTTP 리디렉션 서비스를 구성하고 이를 정적 인터페이스에 연결하려면 다음 작업을 수행합니다.

CLI 빠른 구성

이 예를 빠르게 구성하려면 다음 명령을 복사하여 텍스트 파일에 붙여넣고 줄 바꿈을 제거한 다음 명령을 복사하여 CLI에 붙여넣습니다.

CPCD 서비스 구성 및 정적 인터페이스에 서비스 세트 연결

단계별 절차

다음 예제에서는 구성 계층의 다양한 수준을 탐색해야 합니다. 이 작업을 수행하는 방법에 대한 지침은 구성 모드에서 CLI 편집기 사용을 참조하십시오.

  1. 가입자의 초기 웹 브라우저 세션이 리디렉션되는 위치를 지정하여 HTTP 리디렉션 서비스를 구성함으로써 가입자가 초기 프로비저닝 및 서비스를 선택할 수 있도록 합니다.

  2. 이 HTTP 서비스를 적용할 때 라우터가 참조하는 규칙을 정의하여 서비스 필터를 벽으로 둘러싸인 정원으로 구성합니다.

  3. 규칙이 인터페이스에 들어오는 트래픽과 일치하도록 지정합니다.

  4. HTTP 서비스에 대한 CPCD 규칙에 대한 용어 일치 및 작업 속성을 만듭니다.

  5. HTTP 서비스를 리디렉션할 IP 대상 주소에 대한 CPCD 프로파일을 생성합니다.

  6. HTTP 서비스에 대한 CPCD 규칙을 지정합니다.

  7. CPCD 서비스에 대한 서비스 세트를 생성합니다.

  8. 서비스 세트에 대한 CPCD 프로파일을 지정합니다.

  9. 내부 및 외부 서비스 인터페이스에 대한 다음 홉 서비스의 인터페이스 이름을 지정하고 정적 인터페이스에 연결합니다.

결과

구성 모드에서 명령을 입력하여 show services 구성을 확인합니다. 출력이 의도한 구성을 표시하지 않으면, 이 예의 구성 지침을 반복하여 수정합니다.

디바이스 구성을 마쳤으면 구성 모드에서 을 입력합니다 commit .

CPCD에 대한 패키지 및 설치 구성

단계별 절차

다음 예제에서는 구성 계층의 다양한 수준을 탐색해야 합니다. 이 작업을 수행하는 방법에 대한 지침은 구성 모드에서 CLI 편집기 사용을 참조하십시오.

  1. MS-MPCs/MS-MICs를 사용하는 MX 시리즈 5G 유니버설 라우팅 플랫폼의 서비스 인터페이스에서 서비스 패키지를 지원하도록 Junos OS를 구성합니다.

  2. PIC에서 실행되도록 CPCD 서비스 패키지를 구성합니다. extension-provider 문이 처음 구성되면 PIC가 재부팅됩니다.

  3. PIC 시스템 로깅을 활성화하여 PIC에서 시스템 로그 메시지를 기록하거나 볼 수 있지만 데몬, 외부, 커널 또는 패킷 전달 엔진 프로세스는 포함하지 않습니다.

결과

구성 모드에서 명령을 입력하여 show chassis 구성을 확인합니다. 출력이 의도한 구성을 표시하지 않으면, 이 예의 구성 지침을 반복하여 수정합니다.

디바이스 구성을 마쳤으면 구성 모드에서 을 입력합니다 commit .

정적 인터페이스, HTTP 리디렉션 필터 및 인터페이스 서비스 옵션 구성

단계별 절차

다음 예제에서는 구성 계층의 다양한 수준을 탐색해야 합니다. 이 작업을 수행하는 방법에 대한 지침은 구성 모드에서 CLI 편집기 사용을 참조하십시오.

  1. 트래픽이 리디렉션되기 전에 도착하는 논리적 인터페이스로 기가비트 인터페이스를 구성합니다.

  2. 논리적 인터페이스에 설명과 VLAN ID를 할당합니다.

  3. 인터페이스에 대한 IPv4 제품군을 구성합니다.

  4. 인터페이스에서 패킷이 수신되고 리디렉션되는 시기를 평가하도록 입력 필터를 구성합니다.

  5. 입력 필터의 주소를 구성합니다.

  6. 멀티서비스 인터페이스에 적용할 서비스 옵션을 구성합니다.

    메모:

    서비스 옵션에 대해 구성된 값은 예시로만 표시됩니다. 요구 사항에 따라 적절한 값을 구성하고 프로비전해야 합니다.

  7. TCP(Transmission Control Protocol) 세션 설정에 대한 열기 및 닫기 제한 시간을 초 단위로 지정합니다.

  8. 설정된 TCP 및 비 TCP 세션에 대한 비활성 시간 초과 기간을 초 단위로 지정합니다.

  9. 멀티서비스 인터페이스에 대한 세션 수명을 전역적으로 초 단위로 지정합니다.

  10. TCP 세션의 시간 초과가 허용되기 전에 전송되는 최대 keep-alive 메시지 수를 지정합니다.

  11. 멀티서비스 인터페이스에서 논리적 인터페이스를 구성합니다.

  12. 서비스 도메인을 구성하여 논리 인터페이스가 네트워크 내에서 사용되도록 지정합니다.

  13. 논리적 인터페이스에서 IPv4 주소 패밀리를 구성합니다.

  14. 멀티서비스 인터페이스에서 두 번째 논리적 인터페이스를 구성합니다.

  15. 논리 인터페이스가 네트워크 외부에서 사용되도록 지정하도록 서비스 도메인을 구성합니다.

  16. 논리 인터페이스에서 CPCD 패킷을 리디렉션하도록 출력 필터를 구성합니다.

  17. 논리적 인터페이스에서 IPv4 주소 패밀리를 구성합니다.

결과

구성 모드에서 명령을 입력하여 show interfaces 구성을 확인합니다. 출력이 의도한 구성을 표시하지 않으면, 이 예의 구성 지침을 반복하여 수정합니다.

디바이스 구성을 마쳤으면 구성 모드에서 을 입력합니다 commit .

추가 라우팅 인스턴스 구성 및 다음 홉 정적 인터페이스 할당

단계별 절차

다음 예제에서는 구성 계층의 다양한 수준을 탐색해야 합니다. 이 작업을 수행하는 방법에 대한 지침은 구성 모드에서 CLI 편집기 사용을 참조하십시오.

  1. 라우팅 인스턴스를 구성합니다.

  2. 가상 라우터 라우팅 인스턴스를 구성합니다.

  3. 라우팅 인스턴스에 대해 이전에 정의된 두 개의 멀티서비스 인터페이스를 구성합니다.

  4. 정적 라우팅 옵션을 구성합니다.

  5. 다음 홉 정적 인터페이스를 경로 및 라우팅 인스턴스에 할당합니다.

결과

구성 모드에서 명령을 입력하여 show routing-instances 구성을 확인합니다. 출력이 의도한 구성을 표시하지 않으면, 이 예의 구성 지침을 반복하여 수정합니다.

디바이스 구성을 마쳤으면 구성 모드에서 을 입력합니다 commit .

HTTP 트래픽을 지시하기 위한 인터페이스별 필터 구성

단계별 절차

다음 예제에서는 구성 계층의 다양한 수준을 탐색해야 합니다. 이 작업을 수행하는 방법에 대한 지침은 구성 모드에서 CLI 편집기 사용을 참조하십시오.

  1. 계층 아래에 서비스 필터에 대한 패밀리를 [edit firewall] 생성합니다.

  2. 인터페이스별 필터를 생성하여 CPCD에 대한 출력 트래픽을 리디렉션합니다.

  3. 이것이 인터페이스별 필터임을 지정합니다.

  4. 벽으로 둘러싸인 정원의 인터페이스별 필터에 대한 필터 용어를 생성합니다.

  5. 기본 트래픽을 계산하는 작업과 기본 라우팅 인스턴스를 모두 지정합니다.

  6. HTTP 입력 트래픽을 리디렉션하는 필터를 만듭니다.

  7. 이것이 인터페이스별 필터임을 지정합니다.

  8. 벽으로 둘러싸인 정원의 인터페이스별 필터에 대한 필터 용어를 생성합니다.

  9. 허용된 접두사 목록을 벽으로 둘러싸인 정원의 필터에 대한 일치 조건으로 지정합니다.

  10. 일치하는 모든 HTTP 트래픽에 대해 수행할 작업을 지정합니다.

  11. 벽으로 둘러싸인 정원의 필터에 대한 두 번째 필터 용어를 만듭니다.

  12. 프로토콜 및 대상 포트를 벽으로 둘러싸인 정원의 필터에 대한 일치 조건으로 지정합니다.

  13. 벽으로 둘러싸인 정원 외부로 흐르는 HTTP 트래픽과 일치하기 위해 수행할 작업을 지정합니다.

결과

구성 모드에서 명령을 입력하여 show firewall 구성을 확인합니다. 출력이 의도한 구성을 표시하지 않으면, 이 예의 구성 지침을 반복하여 수정합니다.

디바이스 구성을 마쳤으면 구성 모드에서 을 입력합니다 commit .

비공개 블록 접두사 목록을 사용하도록 정책 옵션 및 문 구성

단계별 절차

다음 예제에서는 구성 계층의 다양한 수준을 탐색해야 합니다. 이 작업을 수행하는 방법에 대한 지침은 구성 모드에서 CLI 편집기 사용을 참조하십시오.

  1. 계층 구조 [edit policy-options] 에서 프라이빗 블록 접두사 목록을 사용하는 정책 옵션 및 문을 만듭니다.

  2. 프라이빗 블록 접두사 목록에 대한 소스 주소를 구성합니다.

결과

구성 모드에서 명령을 입력하여 show policy-options 구성을 확인합니다. 출력이 의도한 구성을 표시하지 않으면, 이 예의 구성 지침을 반복하여 수정합니다.

디바이스 구성을 마쳤으면 구성 모드에서 을 입력합니다 commit .

가입자를 위한 광대역 에지 정적 경로 구성 사용(MX 시리즈 디바이스용 Junos OS 릴리스 23.4R1)

Junos 23.4R1부터는 BNG의 가입자를 위한 광대역 에지 정적 경로 구성이 RADIUS 프레임 경로 구성을 대체합니다. 이제 동일한 사이트의 여러 호스트에 대해 고정 IP 주소를 설정할 수 있습니다.

예를 들어:

  • 기존 구성을 사용하여 라우팅 테이블에 경로를 추가합니다. 이 구성이 커밋되면 구성된 가입자 IP를 가진 가입자가 나타날 때까지 경로가 숨겨집니다.
  • 모드 아래의 명령을 static-framed-route 사용하여 특정 고객 연결을 향해 BNG에서 [edit system services subscriber-management] 정적 프레임 경로 기능을 활성화할 수 있습니다.
  • 이제 RADIUS 서버를 프레임 경로 전송이 아닌 인증 목적으로 사용할 수 있습니다.
    메모: 고정 프레임 경로는 가입자가 다운된 경우에만 추가, 수정 또는 삭제해야 합니다.

    가입자가 나타나면 정적 프레임 경로가 연결됩니다. 정적 프레임 경로는 IPv4에서만 지원됩니다.

확인

HTTP 리디렉션 서비스가 서비스 세트 내에서 올바르게 구성되었는지 확인하려면 다음 작업을 수행합니다.

CPCD 서비스를 위해 구성된 서비스 세트 확인

목적

구성된 CPCD 서비스 세트를 표시합니다.

행동

운영 모드에서 명령을 입력합니다 show services captive-portal-content-delivery service-set http-redirect-sset detail .

의미

출력에는 CPCD 서비스를 위해 구성된 서비스 세트가 나열됩니다.

벽으로 둘러싸인 정원에 대해 구성된 HTTP 서비스 규칙의 세부 정보 확인

목적

벽으로 둘러싸인 정원에 대해 구성된 특정 HTTP 서비스 규칙에 대한 세부 정보를 표시합니다.

행동

운영 모드에서 명령을 입력합니다 show services captive-portal-content-delivery rule redirect term REDIRECT .

의미

출력에는 벽으로 둘러싸인 정원에 대해 구성된 특정 HTTP 서비스 규칙에 대한 규칙 및 용어 세부 정보가 나열됩니다.