close

keyboard_arrow_left

Table of Contents Expand all

list Table of Contents

keyboard_arrow_right

この機械翻訳はお役に立ちましたでしょうか?

Go to English page

免責事項:

このページは、サードパーティー製機械翻訳ソフトウェアを使用して翻訳されます。質の高い翻訳を提供するために合理的な対応はされていますが、ジュニパーネットワークスがその正確性を保証することはできかねます。この翻訳に含まれる情報の正確性について疑問が生じた場合は、英語版を参照してください. ダウンロード可能なPDF (英語版のみ).

拡張LANモードのMXシリーズルーターでのサーバー障害フォールバックの設定

date_range 19-Jan-25

arrow_backward

arrow_forward

Junos OS リリース 14.2 以降、サーバー障害フォールバックでは、RADIUS 認証サーバーが利用できなくなった場合や、RADIUS アクセス拒否メッセージを送信した場合に、ルーターに接続されたエンドデバイスのサポート方法を指定できます。

802.1X および MAC RADIUS 認証は、 authenticator port access entity (ルーター)を使用して、エンドデバイスの資格情報が authentication server (RADIUS サーバー)で提示および照合されるまで、インターフェイスでエンドデバイスとの間のすべてのトラフィックをブロックすることで機能します。エンドデバイスが認証されると、ルーターはブロックを停止し、エンドデバイスにインターフェイスを開きます。

ルーターで 802.1X または MAC RADIUS 認証を設定する場合、プライマリ認証サーバーと 1 つ以上のバックアップ認証サーバーを指定します。ルーターがプライマリ認証サーバーに到達できず、セカンダリ認証サーバーにも到達できない場合は、RADIUS サーバーのタイムアウトが発生します。認証サーバーは、認証を待機しているエンドデバイスへのアクセスを許可または拒否するため、ルーターはLANへのアクセスを試みるエンドデバイスのアクセス指示を受信せず、通常の認証を完了できません。サーバー障害時のフォールバックにより、認証または再認証を待機しているエンドデバイスに対してルーターが適切なアクションを行えるように、認証の代替手段を設定できます。

注:

サーバー拒否 VLAN と呼ばれる認証フォールバック方式は、802.1X に対応しているが間違った資格を送信した応答性の高いエンドデバイスに LAN への限定アクセス(通常はインターネットへのアクセスのみ)を提供します。サーバー拒否 VLAN を使用して認証されたエンドデバイスが IP 電話の場合、音声トラフィックは許可されません。

CLI を使用して基本的なサーバー障害フォールバックオプションを構成するには:

RADIUS サーバーのタイムアウトが発生した場合(エンドデバイスが RADIUS サーバーによって正常に認証された場合など)、サプリカントから LAN へのトラフィックのフローを許可するインターフェイスを設定します。
```
[edit protocols authentication-access-control]
user@router# set interface ge-0/0/1 dot1x server-fail permit
```
エンドデバイスからLANへのトラフィックフローを防止するインターフェイスを設定します(エンドデバイスが認証に失敗し、RADIUSサーバーによって拒否されたかのように)。
```
[edit protocols authentication-access-control]
user@router# set  interface ge-0/0/1 dot1x server-fail deny
```
RADIUS サーバーのタイムアウトが発生した場合(この場合、VLAN 名は vlan1)、エンドデバイスを指定した VLAN に移動するようにインターフェイスを設定します。
```
[edit protocols authentication-access-control]
user@router# set  interface ge-0/0/1 dot1x server-fail vlan-name vlan1                             
```
再認証中にRADIUSタイムアウトが発生した場合、すでに接続されているエンドデバイスが再認証済みとして認識するようにインターフェイスを設定します(新しいユーザーはアクセスを拒否されます)。
```
[edit protocols authentication-access-control]
user@router# set  interface ge-0/0/1 dot1x server-fail use-cache                             
```
認証サーバーから RADIUS access-reject メッセージを受信するインターフェイスを設定し、インターフェイス上で LAN アクセスを試みるエンドデバイスを、ルーターにすでに設定されている指定された VLAN(この場合、VLAN 名は vlan-sf)に移動します。
```
[edit protocols authentication-access-control]
user@router# set  interface ge-0/0/1 dot1x server-reject-vlan vlan-sf  
```
注:
IP電話がサーバー拒否VLANで認証されている場合、音声トラフィックは許可されません。

変更履歴

サポートされる機能は、使用しているプラットフォームとリリースによって決まります。特定の機能がお使いのプラットフォームでサポートされているかどうかを確認するには、 Feature Explorer をご利用ください。

リリース

説明

14.2

arrow_backward PREVIOUS 拡張LANモードのMXシリーズルーターでLLDPを設定する

NEXT arrow_forward MXシリーズルーターでのキャプティブポータル認証について

Junos OS 向けユーザーアクセスおよび認証管理ガイド

この機械翻訳はお役に立ちましたでしょうか?

免責事項:

拡張LANモードのMXシリーズルーターでのサーバー障害フォールバックの設定

変更履歴

Stay in touch

Helped me install or use the product
Accelerated my deployment

Discuss the product with a co-worker
Make a purchase inquiry

Junos OS 向けユーザー アクセスおよび認証管理ガイド

この機械翻訳はお役に立ちましたでしょうか?

免責事項:

拡張LANモードのMXシリーズルーターでのサーバー障害フォールバックの設定

変更履歴

Stay in touch

Junos OS 向けユーザーアクセスおよび認証管理ガイド