Configuración básica de autenticación y contabilidad RADIUS

Utilice un perfil de acceso para configurar la compatibilidad de autenticación y contabilidad para la característica de administración de acceso de suscriptores. El perfil de acceso permite especificar el tipo de métodos utilizados para la autenticación y la contabilidad. También puede configurar cómo la administración de acceso de suscriptores recopila y utiliza estadísticas contables.

Para configurar la autenticación y la contabilidad del acceso de suscriptor:

Puede especificar los métodos de autenticación y contabilidad que utiliza la administración de acceso de suscriptores.

Puede configurar varios métodos de autenticación y contabilidad: las authentication-order instrucciones y accounting order especifican el orden en que la característica de administración de acceso de suscriptores utiliza los métodos. Por ejemplo, una entrada de autenticación de especifica que primero se realiza la autenticación RADIUS; si se agota el tiempo de radius password espera (por ejemplo, si no se puede acceder al servidor RADIUS), se intenta la autenticación local (password). Sin embargo, si un método rechaza el intento de autenticación, no se intenta ningún método posterior. Si password se configura como el primer método que se intenta, la autenticación siempre se acepta o se rechaza; en cualquier caso, no se intenta ningún otro método.

Puede especificar los siguientes métodos de autenticación con la authentication-order instrucción:

• radius: autenticación basada en RADIUS mediante un servidor RADIUS externo.

• password: autenticación local mediante nombres de usuario y contraseñas configurados y almacenados localmente.

  La administración de acceso de suscriptores no admite la opción hasta la password versión 18.2R1 de Junos OS. A partir de Junos OS versión 18.2R1, puede utilizar la opción para proporcionar autenticación local para suscriptores individuales, normalmente cuando no tiene servidores externos de autenticación y autorización, o cuando desea utilizar la password autenticación local como copia de seguridad de la autenticación externa. En este caso, configure la contraseña de suscriptor real con la password opción de la subscriber username instrucción en el perfil de acceso. En versiones anteriores, siempre debe especificar el método de radius autenticación.

Puede especificar los siguientes métodos de contabilidad:

• radius: contabilidad basada en RADIUS mediante un servidor RADIUS externo.

Para configurar los métodos de autenticación y contabilidad para la administración de acceso de suscriptores:

Puede especificar uno o más servidores de autenticación o cuentas RADIUS para usarlos en la administración de acceso de suscriptores.

Para configurar la autenticación RADIUS y la compatibilidad con cuentas:

Para configurar la autenticación y autorización locales: