Un perfil AAA es una colección de atributos para especificar cómo interactúa el enrutador de la serie MX con los servidores RADIUS que controlan la activación y desactivación de las reglas de control de políticas y cargas (PCC).
Antes de configurar un perfil AAA, debe hacer lo siguiente:
Para configurar un perfil AAA:
- Configure un nombre para el perfil AAA.
[edit unified-edge aaa]
user@host# set profiles aaa-profile-name
- Especifique el elemento de red que proporciona la administración de políticas para los suscriptores de TDF.
[edit unified-edge aaa profiles aaa-profile-name radius authentication]
user@host# set network-element network-element-name
- Si los servidores RADIUS del elemento de red que proporciona administración de directivas para suscriptores de TDF no pueden iniciar una solicitud de cambio de autorización (CoA) sin un registro contable, especifique que el elemento de red se usa para la contabilidad.
[edit unified-edge aaa profiles aaa-profile-name radius accounting]
user@host# set network-element network-element-name
- Si los servidores RADIUS del elemento de red que proporciona administración de políticas para suscriptores de TDF no pueden iniciar una solicitud de CoA sin un registro contable, habilite el inicio de un inicio de contabilidad RADIUS desde el enrutador de la serie MX a los servidores RADIUS.
[edit unified-edge aaa profiles aaa-profile-name radius policy]
user@host# set coa-accounting enable
- Configure el atributo RADIUS que desea que lleve el nombre de base de reglas PCC para las activaciones de bases de reglas desde el servidor de políticas de RADIUS al enrutador de la serie MX. De forma predeterminada, el nombre de la base de reglas se incluye en el atributo específico del proveedor (VSA) ERX-Service-Activate de Juniper.
Especifique el valor numérico para el AVP de RADIUS.
[edit unified-edge aaa profiles aaa-profile-name radius policy activation-attribute]
user@host# set code numeric-code
Si el AVP de RADIUS es específico del proveedor, especifique la identificación del proveedor.
[edit unified-edge aaa profiles aaa-profile-name radius policy activation-attribute]
user@host# set vendor-id vendor-id
- Configure el atributo RADIUS que desea que lleve el nombre de base de reglas de PCC para las desactivaciones de bases de reglas desde el servidor de políticas de RADIUS al enrutador de la serie MX. De forma predeterminada, el nombre de la base de reglas se incluye en el VSA de Juniper ERX-Service-Deactiva.
Especifique el valor numérico para el AVP de RADIUS.
[edit unified-edge aaa profiles aaa-profile-name radius policy deactivation-attribute]
user@host# set code numeric-code
Si el AVP de RADIUS es específico del proveedor, especifique la identificación del proveedor.
[edit unified-edge aaa profiles aaa-profile-name radius policy deactivation-attribute]
user@host# set vendor-id vendor-id
