Configuración básica de autenticación y contabilidad de RADIUS

Utilice un perfil de acceso para configurar la autenticación y la compatibilidad con la auditoría de la función de administración de acceso de los suscriptores. El perfil de acceso le permite especificar el tipo de métodos utilizados para la autenticación y la contabilidad. También puede configurar cómo la administración de acceso de los suscriptores recopila y utiliza las estadísticas contables.

Para configurar la autenticación y contabilización para el acceso de los suscriptores:

Puede especificar los métodos de autenticación y contabilidad que utilizará la administración de acceso de suscriptores.

Puede configurar varios métodos de autenticación y contabilidad: las authentication-order instrucciones and accounting order especifican el orden en que la función de administración de acceso de suscriptores utiliza los métodos. Por ejemplo, una entrada de autenticación de especifica que la autenticación RADIUS se realiza primero; si se agota el tiempo de radius password espera (por ejemplo, si no se puede acceder al servidor RADIUS), se intenta la autenticación local (password). Sin embargo, si un método rechaza el intento de autenticación, no se intenta ningún método posterior. Si password se configura como el primer método que se intenta, la autenticación siempre se acepta o se rechaza; en cualquier caso, no se intenta ningún otro método.

Puede especificar los siguientes métodos de autenticación con la authentication-order instrucción:

• radius: autenticación basada en RADIUS mediante un servidor RADIUS externo.

• password—Autenticación local utilizando nombres de usuario y contraseñas configurados y almacenados localmente.

  La administración de acceso de suscriptores no admite la opción hasta la password versión 18.2R1 de Junos OS. A partir de Junos OS versión 18.2R1, puede usar la opción de proporcionar autenticación local para suscriptores individuales, normalmente cuando no dispone de servidores de autenticación y autorización externos, o cuando desea utilizar la password autenticación local como respaldo de la autenticación externa. En este caso, configure la contraseña real del suscriptor con la password opción de la subscriber username instrucción en el perfil de acceso. En versiones anteriores, siempre debe especificar el método de radius autenticación.

Puede especificar los siguientes métodos de contabilidad:

• radius—Contabilidad basada en RADIUS mediante un servidor RADIUS externo.

Para configurar los métodos de autenticación y contabilidad para la administración del acceso de los suscriptores:

Puede especificar uno o varios servidores de autenticación o contabilidad de RADIUS para utilizarlos en la administración del acceso de los suscriptores.

Para configurar la autenticación de RADIUS y la compatibilidad con contabilidad:

Para configurar la autenticación y autorización locales: