radius-server (System)
構文
radius-server { server-address { accounting-port port-number; accounting-retry number; accounting-timeout seconds; dynamic-request-port number; max-outstanding-requests value; port number; preauthentication-port number; preauthentication-secret secret; retry number; routing-instance routing-instance-name; secret password; source-addresssource-address; timeout seconds; tls { ca-profiles name; } }
階層レベル
[edit system]
説明
加入者アクセス管理、レイヤー2トンネリングプロトコル(L2TP)、またはポイントツーポイントプロトコル(PPP)用にRADIUS認証サーバーを設定します。
複数のRADIUSサーバーを設定するには、複数の radius-server server-address
ステートメントを含めます。サーバーは、いずれかのサーバーから有効な応答を受信するか、構成されたすべての再試行制限に達するまで、順番にラウンドロビン方式で試行されます。
アカウンティングポートと送信元アドレスのオプションは、QFabricシステムでは使用できません。
オプション
server-address | RADIUS 認証サーバーの IPv4 または IPv6 アドレスを指定します。 |
accounting-port port-number | RADIUS サーバーに接続するアカウンティング ポート番号を構成します。
|
accounting-retry number | アカウンティング再試行回数を設定します。
|
accounting-timeout seconds | アカウンティング要求のタイムアウト期間を設定します。
|
dynamic-request-port number | RADIUS クライアントの動的要求ポート番号を構成します
|
max-outstanding-requests value | サーバーへの未処理の要求の最大数を構成します。
|
port port-number | RADIUS サーバーに接続するポート番号を構成します。
|
preauthentication-port number | RADIUS サーバーの事前認証ポート番号を構成します。
|
preauthentication-secret secret | RADIUS サーバーとの共有シークレットを構成します。文字ストリングが引用符で囲まれている場合は、スペースを含めることができます。ローカルデバイスが使用するシークレットは、RADIUSサーバーが使用するシークレットと一致する必要があります。 |
retry value | デバイスがRADIUS認証サーバーへの接続を試行できる回数を設定します。
|
routing-instance routing-instance-name | 管理ルーティングインスタンスのルーティングインスタンス名を設定します。デフォルト以外の管理インスタンスを設定する場合は、 という値
メモ:
また、 階層レベルの下に 階層レベルで mgmt_junos インスタンス |
secret password | (必須)RADIUSサーバーで使用するパスワード(共有シークレット)を設定します。文字ストリングが引用符で囲まれている場合は、スペースを含めることができます。ローカルデバイスが使用するシークレットパスワードは、RADIUSサーバーが使用するパスワードと一致している必要があります。 |
source-address source-address | デバイスのインターフェイスの 1 つに設定された有効な IPv4 または IPv6 アドレスを設定します。 |
timeout seconds | ローカルデバイスがRADIUSサーバーから応答を受信する待機時間を設定します。
|
tls | トランスポート層セキュリティ(TLS)プロトコルを介してRADIUSを設定します。 |
必要な権限レベル
admin:設定でこのステートメントを表示します。
admin-control—このステートメントを設定に追加します。
リリース情報
Junos OSリリース7.4より前に導入されたステートメント。
routing-instance
Junos OS リリース 18.1R1 で導入されました。