attributes (RADIUS Attributes)

라우터 또는 스위치를 구성하여 지정된 속성이 지정된 유형의 RADIUS 메시지에서 전송되는 것을 제외합니다. 제외는 예를 들어 가입자 수명 동안 값을 변경하지 않는 속성에 유용합니다. 이러한 속성을 전송하지 않으면 정보 손실 없이 패킷 크기를 줄일 수 있습니다. 명령문에서 제공한 동작과 대조하십시오 ignore .

이 명령문의 옵션은 별도로 설명됩니다. 자세한 내용은 링크된 명령문을 클릭합니다.

RADIUS Access-Accept 메시지의 지정된 속성을 무시하도록 라우터 또는 스위치를 구성합니다. RADIUS 메시지에서 수신되는 표준 속성 및 VSA는 내부 프로비저닝된 속성 값보다 우선합니다. 속성을 무시하면 내부 프로비저닝된 값을 대신 사용할 수 있습니다. 명령문에서 제공한 동작과 대조하십시오 exclude .

Junos OS 릴리스 18.1R1부터 속성 번호와 RADIUS 표준 속성을 지정할 수 있습니다. IANA 할당 벤더 ID 및 VSA 번호로 벤더별 속성(VSA)을 지정할 수 있습니다. 이 유연한 구성 방법을 사용하면 플랫폼에서 지원하는 모든 표준 속성과 VSA를 무시할 수 있습니다. 지원되지 않는 속성, 벤더 및 VSA를 구성할 수 있는 경우에는 구성에 영향을 미치지 않습니다.

레거시 방법을 사용하면 명령문 구문에 특정 옵션이 포함된 해당 속성과 VSA만 구성할 수 있습니다. 따라서 기존 방법을 사용하여 Access-Accept 메시지에서 수신할 수 있는 모든 속성의 하위 집합만 무시할 수 있습니다.

• 값:

  • dynamic-iflset-name—주니퍼 네트웍스 VSA 26-130, Qos-Set-Name은 무시합니다.

  • framed-ip-netmask—RADIUS 속성 9, Framed-IP-Netmask는 무시합니다.

  • 유휴 시간 초과—RADIUS 속성 28, Idle-Timeout 무시.

  • 입력 필터—주니퍼 네트웍스 VSA 26-10, Ingress-Policy-Name은 무시합니다.

  • 논리적 시스템 라우팅 인스턴스—주니퍼 네트웍스 VSA 26-1은 무시합니다.

  • 출력 필터—주니퍼 네트웍스 VSA 26-11, Egress-Policy-Name은 무시합니다.

  • 세션 타임아웃—RADIUS 속성 27, 세션 타임아웃은 무시합니다.

  • 표준 속성 number—플랫폼에서 지원하는 RADIUS 표준 속성 번호입니다. 여러 값을 정사각형 브래킷으로 묶어 속성 목록을 지정할 수 있습니다. 지원되지 않는 속성을 구성한 경우 해당 구성은 아무런 영향을 미치지 않습니다. 범위: 1 ~ 255.

  • 벤더 속성 vsa-number—지정된 벤더에 속하는 VSA를 식별하는 번호, 둘 다 플랫폼에서 지원되어야 합니다. 여러 값을 정사각형 브래킷으로 묶어 VSA 목록을 지정할 수 있습니다. 지원되지 않는 VSA를 구성하면 해당 구성은 아무런 영향을 미치지 않습니다. 범위: 1 ~ 255.

  • 벤더 ID id-number—귀사의 플랫폼에서 지원되는 IANA 벤더 ID입니다. 지원되지 않는 벤더 ID를 구성하면 해당 구성은 아무런 영향을 미치지 않습니다. 범위: 1에서 16777215.