Perfis de acesso DHCP para parâmetros de autenticação e contabilidade de assinantes
Perfis de acesso para o agente de retransmissão DHCP e a visão geral do servidor local DHCP
A partir do Junos OS Release 14.2, os perfis de acesso permitem que você especifique parâmetros de autenticação e contabilidade de acesso ao assinante. Após a criação de perfis de acesso, você pode anexá-los no nível de [edit system services dhcp-local-server] hierarquia em um servidor local DHCP para assinantes DHCP ou DHCPv6 e no [edit forwarding-options dhcp-relay] nível de hierarquia em um agente de transmissão DHCP para assinantes DHCP ou DHCPv6, grupo de assinantes ou grupo de interfaces.
Se você configurou um perfil de acesso global no nível de [edit access profile profile-name] hierarquia para todos os clientes DHCP ou DHCPv6 em um roteador que funciona como um servidor local DHCP ou um agente de transmissão DHCP, o perfil de acesso configurado no [edit system services dhcp-local-server] nível de hierarquia em um servidor local DHCP para assinantes DHCP ou DHCPv6 e no [edit forwarding-options dhcp-relay] nível de hierarquia em um agente de transmissão DHCP para assinantes DHCP ou DHCPv6 têm precedência sobre o perfil de acesso global.
Configurar um perfil de acesso para assinantes DHCP no nível do agente de retransmissão DHCP ou no nível do servidor local dhcp fornece a você a flexibilidade e a eficácia de permitir a autenticação e a contabilidade DHCP para assinantes específicos, em vez de habilitá-los em nível global. Se nenhum perfil de acesso estiver configurado no nível do agente de transmissão DHCP ou no nível do servidor local DHCP, o perfil de acesso global se tornará eficaz.
Anexação de perfis de acesso a interfaces de assinantes DHCP ou interfaces de cliente DHCP
A partir do Junos OS Release 14.2, você pode anexar um perfil de acesso a uma interface de assinante DHCP, a uma interface de cliente DHCP, a um grupo de interfaces de assinantes e a um assinante ou grupos específicos de assinantes. Quando um assinante DHCP ou cliente DHCP faz login, o perfil de acesso especificado é instanciado e os serviços definidos no perfil são aplicados à interface, assinante ou grupo de interfaces ou assinantes.
Este tópico contém as seguintes seções:
- Anexando um perfil de acesso a todos os assinantes DHCP ou todas as interfaces de cliente DHCP
- Anexando um perfil de acesso a um grupo de assinantes DHCP ou a um grupo de clientes DHCP
- Anexando um perfil de acesso a um grupo de interfaces de assinantes DHCP ou a um grupo de interfaces de cliente DHCP
Anexando um perfil de acesso a todos os assinantes DHCP ou todas as interfaces de cliente DHCP
Para anexar um perfil de acesso a todos os assinantes DHCP ou todas as interfaces de cliente DHCP:
Para servidor local DHCP:
[edit system services dhcp-local-server] user@host# set access-profile profile-name
Para agente de retransmissão DHCP:
[edit forwarding-options dhcp-relay] user@host# set access-profile profile-name
Anexando um perfil de acesso a um grupo de assinantes DHCP ou a um grupo de clientes DHCP
Você usa o recurso do grupo para agrupar um conjunto de perfis de acesso de assinantes e, em seguida, aplicar uma configuração DHCP comum ao grupo de perfil de assinantes nomeado. O servidor local DHCP estendido, servidor local DHCPv6, agente de transmissão DHCP e agente de transmissão DHCPv6 todos os grupos de suporte.
Antes de começar:
Configure o grupo inserindo a
group group-namedeclaração no[edit system services dhcp-local-server]nível da hierarquia ou da[edit forwarding-options dhcp-relay]hierarquia. Para perfis de assinantes DHCPv6, use a opçãodhcpv6neste nível de hierarquia.
Para anexar um perfil de acesso a um grupo de assinantes:
Na hierarquia de configuração do DHCP, especifique o nome do grupo e o perfil de acesso a ser anexado ao grupo.
Para servidor local DHCP:
[edit system services dhcp-local-server] user@host# set group boston access-profile profile-name
Para agente de retransmissão DHCP:
[edit forwarding-options dhcp-relay] user@host# set group quebec access-profile profile-name
Para servidor local DHCPv6:
[edit system services dhcp-local-server dhcpv6] user@host# set group boston access-profile profile-name
Para agente de retransmissão DHCPv6:
[edit forwarding-options dhcp-relay dhcpv6] user@host# set group quebec access-profile profile-name
Anexando um perfil de acesso a um grupo de interfaces de assinantes DHCP ou a um grupo de interfaces de cliente DHCP
Antes de começar:
Configure o grupo de interface.
Consulte interfaces de grupo com configurações comuns de DHCP.
Para anexar um perfil de acesso a um grupo de interfaces:
Na hierarquia de configuração do DHCP, especifique o nome do grupo de interface e o perfil de acesso a ser anexado ao grupo.
Para servidor local DHCP:
[edit system services dhcp-local-server] user@host# set group boston interface interface-name access-profile profile-name
Para agente de retransmissão DHCP:
[edit forwarding-options dhcp-relay] user@host# set group quebec interface interface-name access-profile profile-name
Para servidor local DHCPv6:
[edit system services dhcp-local-server dhcpv6] user@host# set group boston interface interface-name access-profile profile-name
Para agente de retransmissão DHCPv6:
[edit forwarding-options dhcp-relay dhcpv6] user@host# set group quebec interface interface-nameaccess-profile profile-name
Tabela de histórico de mudanças
O suporte de recursos é determinado pela plataforma e versão que você está usando. Use o Feature Explorer para determinar se um recurso é suportado em sua plataforma.