Conexión dinámica de filtros mediante variables RADIUS
Puede adjuntar filtros a interfaces estáticas mediante perfiles dinámicos. Al especificar una variable para los filtros de entrada y salida, el perfil dinámico utiliza los atributos VSA radius para la política de entrada y salida.
RADIUS VSA |
Nombre de atributo |
Variable |
---|---|---|
26–10 |
Nombre de la política de entrada |
$junos-entrada-filtro |
26–11 |
Nombre de la política de salida |
$junos-output-filter |
26–106 |
Nombre de política de entrada IPv6 |
$junos-input-ipv6-filter |
26–107 |
IPv6-Egress-Policy-Name |
$junos-output-ipv6-filter |
26–191 |
Filtro de interfaz de entrada |
$junos-entrada-interfaz-filtro |
26–192 |
Filtro de interfaz de salida |
$junos-salida-interfaz-filtro |
Para conectar dinámicamente filtros de entrada y salida IPv4 mediante RADIUS:
Para conectar dinámicamente filtros de entrada y salida IPv6 mediante RADIUS:
Especifique el perfil dinámico que desea adjuntar, la interfaz, el número de unidad lógica y la familia
inet6
.[edit] user@host# edit dynamic-profiles myProfile interface ge-1/1/1 unit 1 family inet6
Especifique la variable de filtro de entrada IPv6 en el perfil dinámico.
[edit dynamic-profiles myProfile interfaces ge-1/1/1 unit 1 family inet6] user@host# set filter input $junos-input-ipv6-filter
Especifique la variable de filtro de salida IPv6 en el perfil dinámico.
[edit dynamic-profiles myProfile interfaces ge-1/1/1 unit 1 family inet6] user@host# set filter output $junos-output-ipv6-filter
Para conectar dinámicamente filtros de entrada y salida a cualquier interfaz independiente del protocolo mediante RADIUS:
Especifique el perfil dinámico que desea adjuntar, la interfaz y el número de unidad lógica.
[edit] user@host# edit dynamic-profiles myProfile interfaces ge-1/1/1 unit 1
Especifique la variable de filtro de entrada que se aplica a todas las familias configuradas para la interfaz lógica.
[edit dynamic-profiles myProfile interfaces ge-1/1/1 unit 1 user@host# set filter input $junos-input-interface-filter
Especifique la variable de filtro de salida que se aplica a todas las familias configuradas para la interfaz lógica.
[edit dynamic-profiles myProfile interfaces ge-1/1/1 unit 1] user@host# set filter output $junos-output-interface-filter