Configuración básica de autenticación y contabilidad RADIUS

Utilice un perfil de acceso para configurar la compatibilidad de autenticación y contabilidad para la función de administración de acceso de suscriptores. El perfil de acceso le permite especificar el tipo de métodos utilizados para la autenticación y la contabilidad. También puede configurar cómo la administración de acceso de suscriptores recopila y utiliza las estadísticas de contabilidad.

Para configurar la autenticación y la contabilidad para el acceso del suscriptor:

Puede especificar los métodos de autenticación y contabilidad que utiliza la administración de acceso de suscriptores.

Puede configurar varios métodos de autenticación y contabilidad: las authentication-order instrucciones y accounting order especifican el orden en el que la función de administración de acceso de suscriptor utiliza los métodos. Por ejemplo, una entrada de autenticación de radius password especifica que la autenticación RADIUS se realiza primero; si el tiempo de espera (por ejemplo, si el servidor RADIUS no es accesible), se intenta la autenticación local (password). Sin embargo, si un método rechaza el intento de autenticación, no se intenta ningún método posterior. Si password se configura como el primer método que se intenta, la autenticación siempre se acepta o rechaza; en cualquier caso, no se intenta ningún otro método.

Puede especificar los siguientes métodos de autenticación con la authentication-order instrucción:

• radius—Autenticación basada en RADIUS mediante un servidor RADIUS externo.

• password— Autenticación local mediante nombres de usuario y contraseñas configurados y almacenados localmente.

  La administración de acceso de suscriptores no admite la opción hasta la password versión 18.2R1 de Junos OS. A partir de Junos OS versión 18.2R1, puede usar la password opción para proporcionar autenticación local para suscriptores individuales, normalmente cuando no tiene servidores de autenticación y autorización externos, o cuando desea usar la autenticación local como copia de seguridad de la autenticación externa. En este caso, configure la contraseña del suscriptor real con la password opción de la subscriber username instrucción en el perfil de acceso. En versiones anteriores, siempre debe especificar el método de radius autenticación.

Puede especificar los siguientes métodos de contabilidad:

• radius—Contabilidad basada en RADIUS mediante un servidor RADIUS externo.

Para configurar los métodos de autenticación y contabilidad para la administración de acceso de suscriptores:

Puede especificar uno o más servidores de autenticación o contabilidad RADIUS que se usarán para la administración de acceso de suscriptores.

Para configurar la compatibilidad con la autenticación y la contabilidad RADIUS:

Para configurar la autenticación y la autorización locales: