Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

Управление временем ожидания сеанса аутентификации на маршрутизаторе серия MX в режиме Enhanced LAN

Начиная с выпуска Junos OS.14.2, для сеансов аутентификации 802.1X и MAC RADIUS MAC-RADIUS, можно указать значения времени, задав время простоя сеанса аутентификации, используя reauthentication утверждение.

Сеанс может также закончиться по истечении времени старения таблицы MAC, поскольку сеанс удаляется из таблицы сеансов аутентификации, когда MAC-адрес удаляется из таблицы коммутации Ethernet. Чтобы предотвратить удаление сеанса из таблицы сеансов аутентификации, необходимо отсоециировать таблицу аутентификации из таблицы коммутации Ethernet с помощью no-mac-table-binding утверждения.

Перед началом работы:

  • Укажите RADIUS сервер или серверы, которые будут использоваться в качестве сервера аутентификации.

  • Настройте на маршрутизаторе аутентификацию 802.1X.

Для настройки времени сеанса аутентификации на всех интерфейсах:

Чтобы настроить время сеанса аутентификации на одном интерфейсе:

Чтобы отключить удаление сеансов аутентификации из таблицы сеансов аутентификации, когда MAC-адрес не может выйти из таблицы коммутации Ethernet, удалите привязку таблицы аутентификации к таблице коммутации Ethernet.

Удаление привязки для всех интерфейсов:

Чтобы удалить привязку на одном интерфейсе:

Таблица истории выпусков
Версия
Описание
14.2
Начиная с выпуска Junos OS.14.2, для сеансов аутентификации 802.1X и MAC RADIUS MAC-RADIUS, можно указать значения времени, задав время простоя сеанса аутентификации, используя reauthentication утверждение.