Descripción de VLAN dinámicas para 802.1X en enrutadores serie MX en modo LAN mejorado
A partir de Junos OS versión 14.2, las VLAN dinámicas, junto con el proceso de autenticación 802.1X, proporcionan acceso seguro a la LAN para dispositivos finales que pertenecen a diferentes VLAN en un solo puerto.
Cuando esta función se configura en el servidor RADIUS, un dispositivo final o usuario que autentica en el servidor RADIUS se asigna a la VLAN configurada para él. El dispositivo o usuario final se convierte en miembro de una VLAN dinámicamente después de la autenticación 802.1X correcta. Para obtener más información sobre cómo configurar redes VLAN dinámicas en el servidor RADIUS, consulte la documentación del servidor RADIUS.
La autenticación correcta requiere que el ID de VLAN o el nombre de VLAN existan en el enrutador y coincidan con el ID de VLAN o nombre de VLAN enviado por el servidor RADIUS durante la autenticación. Si ninguno de los dos existe, el dispositivo final no está autenticado. Si se establece una VLAN invitada, el dispositivo final no autenticado se mueve automáticamente a la VLAN invitada.