Perfiles de acceso DHCP para autenticación de suscriptores y parámetros de contabilidad
Descripción general de los perfiles de acceso para el agente de retransmisión DHCP y el servidor local DHCP
A partir de Junos OS versión 14.2, los perfiles de acceso permiten especificar parámetros de autenticación y contabilidad de acceso de suscriptor. Después de crear los perfiles de acceso, puede adjuntarlos en el nivel de [edit system services dhcp-local-server] jerarquía en un servidor local DHCP para suscriptores DHCP o DHCPv6 y en el [edit forwarding-options dhcp-relay] nivel de jerarquía en un agente de retransmisión DHCP para suscriptores DHCP o DHCPv6, grupo de suscriptores o grupo de interfaces.
Si configuró un perfil de acceso global en el nivel de [edit access profile profile-name] jerarquía para todos los clientes DHCP o DHCPv6 en un enrutador que funciona como servidor local DHCP o agente de retransmisión DHCP, el perfil de acceso configurado en el nivel de [edit system services dhcp-local-serverjerarquía ] en un servidor local DHCP para suscriptores DHCP o DHCPv6 y en el nivel de [edit forwarding-options dhcp-relay] jerarquía en un agente de retransmisión DHCP para suscriptores DHCP o DHCPv6 tiene prioridad sobre el perfil de acceso global.
La configuración de un perfil de acceso para suscriptores DHCP en el nivel del agente de retransmisión DHCP o en el nivel del servidor local DHCP le proporciona la flexibilidad y la eficacia de habilitar la autenticación y la contabilidad DHCP para suscriptores específicos en lugar de habilitarlos a nivel global. Si no se configura ningún perfil de acceso en el nivel del agente de retransmisión DHCP o en el nivel del servidor local DHCP, el perfil de acceso global se vuelve efectivo.
Adjuntar perfiles de acceso a interfaces de suscriptor DHCP o interfaces de cliente DHCP
A partir de Junos OS versión 14.2, puede asociar un perfil de acceso a una interfaz de suscriptor DHCP, a una interfaz de cliente DHCP, a un grupo de interfaces de suscriptor y a uno o varios suscriptores específicos. Cuando un suscriptor DHCP o un cliente DHCP inicia sesión, se crea una instancia del perfil de acceso especificado y los servicios definidos en el perfil se aplican a la interfaz, al suscriptor o al grupo de interfaces o suscriptores.
Este tema contiene las siguientes secciones:
- Adjuntar un perfil de acceso a todos los suscriptores DHCP o a todas las interfaces de cliente DHCP
- Adjuntar un perfil de acceso a un grupo de suscriptores DHCP o a un grupo de clientes DHCP
- Adjuntar un perfil de acceso a un grupo de interfaces de suscriptor DHCP o a un grupo de interfaces de cliente DHCP
Adjuntar un perfil de acceso a todos los suscriptores DHCP o a todas las interfaces de cliente DHCP
Para adjuntar un perfil de acceso a todos los suscriptores de DHCP o a todas las interfaces de cliente DHCP:
Para el servidor local DHCP:
[edit system services dhcp-local-server] user@host# set access-profile profile-name
Para el agente de retransmisión DHCP:
[edit forwarding-options dhcp-relay] user@host# set access-profile profile-name
Adjuntar un perfil de acceso a un grupo de suscriptores DHCP o a un grupo de clientes DHCP
Utilice la característica de grupo para agrupar un conjunto de perfiles de acceso de suscriptor y, a continuación, aplicar una configuración DHCP común al grupo de perfiles de suscriptor con nombre. El servidor local DHCP extendido, el servidor local DHCPv6, el agente de retransmisión DHCP y el agente de retransmisión DHCPv6 son todos grupos de soporte.
Antes de empezar:
Configure el grupo introduciendo la
group group-nameinstrucción en el nivel de[edit system services dhcp-local-server]jerarquía o[edit forwarding-options dhcp-relay]o. Para los perfiles de suscriptor de DHCPv6, utilice ladhcpv6opción en este nivel de jerarquía.
Para adjuntar un perfil de acceso a un grupo de suscriptores:
En la jerarquía de configuración de DHCP, especifique el nombre del grupo y el perfil de acceso que desea adjuntar al grupo.
Para el servidor local DHCP:
[edit system services dhcp-local-server] user@host# set group boston access-profile profile-name
Para el agente de retransmisión DHCP:
[edit forwarding-options dhcp-relay] user@host# set group quebec access-profile profile-name
Para el servidor local DHCPv6:
[edit system services dhcp-local-server dhcpv6] user@host# set group boston access-profile profile-name
Para el agente de retransmisión DHCPv6:
[edit forwarding-options dhcp-relay dhcpv6] user@host# set group quebec access-profile profile-name
Adjuntar un perfil de acceso a un grupo de interfaces de suscriptor DHCP o a un grupo de interfaces de cliente DHCP
Antes de empezar:
Configure el grupo de interfaces.
Consulte Agrupar interfaces con configuraciones comunes de DHCP.
Para adjuntar un perfil de acceso a un grupo de interfaces:
En la jerarquía de configuración DHCP, especifique el nombre del grupo de interfaces y el perfil de acceso que desea adjuntar al grupo.
Para el servidor local DHCP:
[edit system services dhcp-local-server] user@host# set group boston interface interface-name access-profile profile-name
Para el agente de retransmisión DHCP:
[edit forwarding-options dhcp-relay] user@host# set group quebec interface interface-name access-profile profile-name
Para el servidor local DHCPv6:
[edit system services dhcp-local-server dhcpv6] user@host# set group boston interface interface-name access-profile profile-name
Para el agente de retransmisión DHCPv6:
[edit forwarding-options dhcp-relay dhcpv6] user@host# set group quebec interface interface-nameaccess-profile profile-name
Tabla de historial de cambios
La compatibilidad con las funciones viene determinada por la plataforma y la versión que esté utilizando. Utilice el Explorador de características para determinar si una característica es compatible con su plataforma.