Visão geral da configuração de atacado de gerenciamento de VSAs e assinantes de banda larga RADIUS
Você pode usar o RADIUS para atribuir vários valores por meio do uso de variáveis dinâmicas em perfis dinâmicos. No entanto, a configuração de pelo menos um dos dois VSAs descritos na Tabela 1 é necessária para que uma rede de atacado funcione.
Número do atributo |
Nome do atributo |
Descrição |
Valor |
|---|---|---|---|
26-1 |
Nome do LSRI |
Nome de associação da instância lógica do sistema de roteamento/sistema do cliente. Permitido somente do servidor RADIUS para associação de instância lógica "padrão" do sistema/roteamento. |
string: sistema lógico:instância de roteamento |
26-25 |
Nome do LSRI de redirecionamento |
Nome da associação da instância lógica do sistema/roteamento do cliente que indica para qual associação da instância lógica do sistema/roteamento a solicitação é redirecionada para autenticação do usuário. |
string: sistema lógico:instância de roteamento |
Especificar a $junos-routing-instance variável dinâmica em um perfil dinâmico aciona uma resposta de aceitação de acesso RADIUS do VSA LSRI-Name ou do VSA Redirect-LSRI-Name. O retorno de um atributo LSRI-Name na resposta de aceitação de acesso fornece o sistema lógico e a instância de roteamento na qual a interface lógica deve ser criada e o roteador atualiza o banco de dados de sessão com o valor da instância de roteamento especificado. O retorno de um atributo Redirect-LSRI-Name na resposta de aceitação de acesso faz com que o roteador envie imediatamente uma segunda mensagem de solicitação de acesso (às vezes chamada double-dipde ) para o servidor RADIUS especificado pelo atributo de instância lógico system:routing especificado pelo VSA Redirect-LSRI-Name.
Os atributos retornados como resultado de uma segunda mensagem de solicitação de acesso para a associação lógica do sistema/instância de roteamento especificada pelo Redirect-LSRI-Name VSA substituem quaisquer atributos anteriores retornados pelas respostas iniciais de aceitação de acesso à associação padrão da instância lógica do sistema/roteamento.