Perfiles de acceso DHCP para autenticación de suscriptor y parámetros de contabilidad
Descripción general de los perfiles de acceso para el agente de retransmisión DHCP y el servidor local DHCP
A partir de Junos OS versión 14.2, los perfiles de acceso permiten especificar parámetros de autenticación, autenticación y contabilidad de acceso del suscriptor. Una vez creados los perfiles de acceso, puede asociarlos en el nivel de [edit system services dhcp-local-server] jerarquía en un servidor local DHCP para suscriptores DHCP o DHCPv6 y en el [edit forwarding-options dhcp-relay] nivel de jerarquía en un agente de retransmisión DHCP para suscriptores, grupo de suscriptores o grupo de interfaces DHCP o DHCPv6.
Si configuró un perfil de acceso global en el nivel jerárquico [edit access profile profile-name] para todos los clientes DHCP o DHCPv6 en un enrutador que funciona como servidor local DHCP o agente de retransmisión DHCP, el perfil de acceso configurado en el nivel de [edit system services dhcp-local-serverjerarquía ] en un servidor local DHCP para suscriptores DHCP o DHCPv6 y en el nivel jerárquico [edit forwarding-options dhcp-relay] en un agente de retransmisión DHCP para suscriptores DHCP o DHCPv6 tendrá prioridad sobre el perfil de acceso global.
La configuración de un perfil de acceso para suscriptores DHCP a nivel de agente de retransmisión DHCP o de servidor local DHCP le brinda la flexibilidad y la eficacia de habilitar la autenticación y contabilización DHCP para suscriptores específicos en lugar de habilitarlos a nivel global. Si no se configura ningún perfil de acceso en el nivel del agente de retransmisión DHCP o del servidor local DHCP, el perfil de acceso global se hace efectivo.
Asociar perfiles de acceso a interfaces de suscriptor DHCP o interfaces de cliente DHCP
A partir de Junos OS versión 14.2, puede asociar un perfil de acceso a una interfaz suscriptor DHCP, a una interfaz de cliente DHCP, a un grupo de interfaces suscriptor y a un suscriptor específico o grupos de suscriptores. Cuando un cliente suscriptor o DHCP inicia sesión, se crea una instancia del perfil de acceso especificado y los servicios definidos en el perfil se aplican a la interfaz, suscriptor o al grupo de interfaces o suscriptores.
Este tema contiene las siguientes secciones:
- Asociar un perfil de acceso a todas las interfaces de suscriptor o cliente DHCP
- Asociar un perfil de acceso a un grupo de suscriptores DHCP o a un grupo de clientes DHCP
- Asociar un perfil de acceso a un grupo de interfaces de suscriptor DHCP o a un grupo de interfaces de cliente DHCP
Asociar un perfil de acceso a todas las interfaces de suscriptor o cliente DHCP
Para asociar un perfil de acceso a todos los suscriptores de DHCP o a todas las interfaces de cliente DHCP:
-
Para el servidor local DHCP:
[edit system services dhcp-local-server] user@host# set access-profile profile-name
Para el agente de retransmisión DHCP:
[edit forwarding-options dhcp-relay] user@host# set access-profile profile-name
Asociar un perfil de acceso a un grupo de suscriptores DHCP o a un grupo de clientes DHCP
Utilice la función de grupo para agrupar un conjunto de perfiles de acceso de suscriptor y, luego, aplicar una configuración DHCP común al grupo de perfiles de suscriptor nombrado. Todos los grupos son compatibles con el servidor local DHCP extendido, el servidor local DHCPv6, el agente de retransmisión DHCP y el agente de retransmisión DHCPv6.
Antes de empezar:
Configure el grupo introduciendo la
group group-nameinstrucción en el[edit system services dhcp-local-server]o en el nivel de[edit forwarding-options dhcp-relay]jerarquía. Para los perfiles de suscriptor DHCPv6, utilice ladhcpv6opción en este nivel jerárquico.
Para adjuntar un perfil de acceso a un grupo de suscriptores:
En la jerarquía de configuración de DHCP, especifique el nombre del grupo y el perfil de acceso que desea asociar al grupo.
Para el servidor local DHCP:
[edit system services dhcp-local-server] user@host# set group boston access-profile profile-name
Para el agente de retransmisión DHCP:
[edit forwarding-options dhcp-relay] user@host# set group quebec access-profile profile-name
Para el servidor local DHCPv6:
[edit system services dhcp-local-server dhcpv6] user@host# set group boston access-profile profile-name
Para el agente de retransmisión DHCPv6:
[edit forwarding-options dhcp-relay dhcpv6] user@host# set group quebec access-profile profile-name
Asociar un perfil de acceso a un grupo de interfaces de suscriptor DHCP o a un grupo de interfaces de cliente DHCP
Antes de empezar:
Configure el grupo de interfaces.
Consulte Agrupar interfaces con configuraciones comunes de DHCP.
Para asociar un perfil de acceso a un grupo de interfaces:
En la jerarquía de configuración de DHCP, especifique el nombre del grupo de interfaces y el perfil de acceso que desea asociar al grupo.
Para el servidor local DHCP:
[edit system services dhcp-local-server] user@host# set group boston interface interface-name access-profile profile-name
Para el agente de retransmisión DHCP:
[edit forwarding-options dhcp-relay] user@host# set group quebec interface interface-name access-profile profile-name
Para el servidor local DHCPv6:
[edit system services dhcp-local-server dhcpv6] user@host# set group boston interface interface-name access-profile profile-name
Para el agente de retransmisión DHCPv6:
[edit forwarding-options dhcp-relay dhcpv6] user@host# set group quebec interface interface-nameaccess-profile profile-name
Tabla de historial de cambios
La compatibilidad de la función depende de la plataforma y la versión que utilice. Utilice el Explorador de características para determinar si una característica es compatible con su plataforma.