Perfis de acesso DHCP para autenticação de assinantes e parâmetros de contabilidade
Perfis de acesso para o agente de transmissão DHCP e visão geral do servidor local DHCP
A partir do Junos OS Release 14.2, os perfis de acesso permitem que você especifique parâmetros de autenticação e contabilidade de acesso ao assinante. Depois que os perfis de acesso forem criados, você poderá anexá-los no nível de [edit system services dhcp-local-server] hierarquia em um servidor local DHCP para assinantes DHCP ou DHCPv6 e no [edit forwarding-options dhcp-relay] nível de hierarquia em um agente de retransmissão DHCP para assinantes DHCP ou DHCPv6, grupo de assinantes ou grupo de interfaces.
Se você configurou um perfil de acesso global no nível de [edit access profile profile-name] hierarquia para todos os clientes DHCP ou DHCPv6 em um roteador que funciona como um servidor local DHCP ou um agente de transmissão DHCP, o perfil de acesso configurado no [edit system services dhcp-local-servernível de hierarquia ] em um servidor local DHCP para assinantes DHCP ou DHCPv6 e no nível de [edit forwarding-options dhcp-relay] hierarquia em um agente de retransmissão DHCP para assinantes DHCP ou DHCPv6 tem precedência sobre o perfil de acesso global.
A configuração de um perfil de acesso para assinantes DHCP no nível do agente de retransmissão DHCP ou no nível do servidor local DHCP fornece a flexibilidade e a eficácia de habilitar a autenticação DHCP e a contabilidade para assinantes específicos, em vez de habilitá-los em nível global. Se nenhum perfil de acesso estiver configurado no nível do agente de retransmissão DHCP ou no nível do servidor local DHCP, o perfil de acesso global se tornará efetivo.
Anexando perfis de acesso a interfaces de assinantes DHCP ou interfaces de clientes DHCP
A partir do Junos OS Release 14.2, você pode anexar um perfil de acesso a uma interface de assinante DHCP, a uma interface de cliente DHCP, a um grupo de interfaces de assinante e a um assinante ou grupos de assinantes específicos. Quando um assinante DHCP ou cliente DHCP faz login, o perfil de acesso especificado é instanciado e os serviços definidos no perfil são aplicados à interface, ao assinante ou ao grupo de interfaces ou assinantes.
Este tópico contém as seguintes seções:
- Anexando um perfil de acesso a todos os assinantes DHCP ou a todas as interfaces de cliente DHCP
- Anexando um perfil de acesso a um grupo de assinantes DHCP ou a um grupo de clientes DHCP
- Anexando um perfil de acesso a um grupo de interfaces de assinantes DHCP ou a um grupo de interfaces de cliente DHCP
Anexando um perfil de acesso a todos os assinantes DHCP ou a todas as interfaces de cliente DHCP
Para anexar um perfil de acesso a todos os assinantes DHCP ou a todas as interfaces de cliente DHCP:
-
Para servidor local DHCP:
[edit system services dhcp-local-server] user@host# set access-profile profile-name
Para agente de retransmissão DHCP:
[edit forwarding-options dhcp-relay] user@host# set access-profile profile-name
Anexando um perfil de acesso a um grupo de assinantes DHCP ou a um grupo de clientes DHCP
Você usa o recurso de grupo para agrupar um conjunto de perfis de acesso de assinante e, em seguida, aplicar uma configuração de DHCP comum ao grupo de perfis de assinante nomeado. O servidor local DHCP estendido, o servidor local DHCPv6, o agente de retransmissão DHCP e o agente de retransmissão DHCPv6 são todos grupos de suporte.
Antes de começar:
Configure o grupo inserindo a
group group-nameinstrução no[edit system services dhcp-local-server]ou no nível da[edit forwarding-options dhcp-relay]hierarquia. Para perfis de assinante DHCPv6, use adhcpv6opção nesse nível de hierarquia.
Para anexar um perfil de acesso a um grupo de assinantes:
Na hierarquia de configuração DHCP, especifique o nome do grupo e o perfil de acesso a ser anexado ao grupo.
Para servidor local DHCP:
[edit system services dhcp-local-server] user@host# set group boston access-profile profile-name
Para agente de retransmissão DHCP:
[edit forwarding-options dhcp-relay] user@host# set group quebec access-profile profile-name
Para servidor local DHCPv6:
[edit system services dhcp-local-server dhcpv6] user@host# set group boston access-profile profile-name
Para agente de transmissão DHCPv6:
[edit forwarding-options dhcp-relay dhcpv6] user@host# set group quebec access-profile profile-name
Anexando um perfil de acesso a um grupo de interfaces de assinantes DHCP ou a um grupo de interfaces de cliente DHCP
Antes de começar:
Configure o grupo de interfaces.
Consulte Agrupando interfaces com configurações comuns de DHCP.
Para anexar um perfil de acesso a um grupo de interfaces:
Na hierarquia de configuração DHCP, especifique o nome do grupo de interface e o perfil de acesso a ser anexado ao grupo.
Para servidor local DHCP:
[edit system services dhcp-local-server] user@host# set group boston interface interface-name access-profile profile-name
Para agente de retransmissão DHCP:
[edit forwarding-options dhcp-relay] user@host# set group quebec interface interface-name access-profile profile-name
Para servidor local DHCPv6:
[edit system services dhcp-local-server dhcpv6] user@host# set group boston interface interface-name access-profile profile-name
Para agente de transmissão DHCPv6:
[edit forwarding-options dhcp-relay dhcpv6] user@host# set group quebec interface interface-nameaccess-profile profile-name
Tabela de histórico de alterações
A compatibilidade com recursos é determinada pela plataforma e versão utilizada. Use o Explorador de recursos para determinar se um recurso é compatível com sua plataforma.