認証ポートの管理状態の理解

認証ポートの管理状態は、次の 3 つの状態のいずれかになります。

• 強制許可 - ポートのすべてのユーザに、認証を必要とせずにネットワークアクセスを許可します。これは、ポートで認証を有効にしていないことと同じです。

• [無許可を強制]:ポートのすべてのユーザのネットワーク アクセスを拒否します。これは、ポートを無効にすることと同じです。

• [自動(Automatic)]:これは、認証サーバーの応答がポートをトラフィック用に開放するかどうかを決定するデフォルト モードです。正常に認証されたクライアントのみがアクセスを許可され、他のすべてのクライアントは拒否されます。

Junos OS では、デフォルトのモードは「自動」です。「強制的に承認」および「強制的に許可されていない」管理モードはサポートされていません。必要なポートで dot1x を無効にすることで、「強制許可」モードの機能を実現できます。ポート自体を無効にすることで、「無許可を強制する」モードの機能を実現できます。