Conexión dinámica de filtros mediante variables RADIUS
Puede adjuntar filtros a interfaces estáticas mediante perfiles dinámicos. Al especificar una variable para los filtros de entrada y salida, el perfil dinámico utiliza atributos RADIUS VSA para la política de entrada y salida.
RADIO VSA |
Nombre del atributo |
Variable |
---|---|---|
26–10 |
Nombre de la política de entrada |
$junos filtro de entrada |
26–11 |
Nombre de política de salida |
$junos filtro de salida |
26–106 |
IPv6-Ingress-Policy-Name |
$junos-input-ipv6-filter |
26–107 |
IPv6-Egress-Policy-Name |
$junos-output-ipv6-filter |
26–191 |
Entrada-Interfaz-Filtro |
$junos-input-interface-filter |
26–192 |
Filtro de interfaz de salida |
$junos-output-interface-filter |
Para adjuntar dinámicamente filtros de entrada y salida IPv4 mediante RADIUS:
Para adjuntar dinámicamente filtros de entrada y salida IPv6 mediante RADIUS:
Especifique el perfil dinámico que desea asociar, la interfaz, el número de unidad lógica y la familia
inet6
.[edit] user@host# edit dynamic-profiles myProfile interface ge-1/1/1 unit 1 family inet6
Especifique la variable de filtro de entrada IPv6 en el perfil dinámico.
[edit dynamic-profiles myProfile interfaces ge-1/1/1 unit 1 family inet6] user@host# set filter input $junos-input-ipv6-filter
Especifique la variable de filtro de salida IPv6 en el perfil dinámico.
[edit dynamic-profiles myProfile interfaces ge-1/1/1 unit 1 family inet6] user@host# set filter output $junos-output-ipv6-filter
Para conectar dinámicamente filtros de entrada y salida a cualquier interfaz independiente del protocolo mediante RADIUS:
Especifique el perfil dinámico que desea adjuntar, la interfaz y el número de unidad lógica.
[edit] user@host# edit dynamic-profiles myProfile interfaces ge-1/1/1 unit 1
Especifique la variable de filtro de entrada que se aplica a todas las familias configuradas para la interfaz lógica.
[edit dynamic-profiles myProfile interfaces ge-1/1/1 unit 1 user@host# set filter input $junos-input-interface-filter
Especifique la variable de filtro de salida que se aplica a todas las familias configuradas para la interfaz lógica.
[edit dynamic-profiles myProfile interfaces ge-1/1/1 unit 1] user@host# set filter output $junos-output-interface-filter