Adjuntar filtros dinámicamente mediante variables RADIUS
Puede asociar filtros a interfaces estáticas mediante perfiles dinámicos. Al especificar una variable para los filtros de entrada y salida, el perfil dinámico utiliza atributos VSA de RADIUS para la política de entrada y salida.
RADIUS VSA |
Nombre del atributo |
Variable |
|---|---|---|
26–10 |
nombre-de-política-de-entrada |
filtro de entrada $junos |
26–11 |
nombre-de-política-de-salida |
filtro de salida $junos |
26–106 |
nombre-de-política-de-entrada IPv6 |
$junos filtro IPv6 de entrada |
26–107 |
nombre-de-política-de-salida-IPv6 |
$junos-output-ipv6-filter |
26–191 |
Filtro de interfaz de entrada |
$junos-input-interface-filter |
26–192 |
filtro de interfaz de salida |
$junos-output-interface-filter |
Para conectar filtros de entrada y salida IPv4 de forma dinámica mediante RADIUS:
Para asociar filtros de entrada y salida IPv6 de forma dinámica mediante RADIUS:
Especifique el perfil dinámico que desea asociar, la interfaz, el número de unidad lógica y la familia
inet6.[edit] user@host# edit dynamic-profiles myProfile interface ge-1/1/1 unit 1 family inet6
Especifique la variable de filtro de entrada IPv6 en el perfil dinámico.
[edit dynamic-profiles myProfile interfaces ge-1/1/1 unit 1 family inet6] user@host# set filter input $junos-input-ipv6-filter
Especifique la variable de filtro de salida IPv6 en el perfil dinámico.
[edit dynamic-profiles myProfile interfaces ge-1/1/1 unit 1 family inet6] user@host# set filter output $junos-output-ipv6-filter
Para conectar filtros de entrada y salida de forma dinámica a cualquier interfaz independientemente del protocolo mediante RADIUS:
Especifique el perfil dinámico que desea asociar, la interfaz y el número de unidad lógica.
[edit] user@host# edit dynamic-profiles myProfile interfaces ge-1/1/1 unit 1
Especifique la variable de filtro de entrada que se aplica a todas las familias configuradas para la interfaz lógica.
[edit dynamic-profiles myProfile interfaces ge-1/1/1 unit 1 user@host# set filter input $junos-input-interface-filter
Especifique la variable de filtro de salida que se aplica a todas las familias configuradas para la interfaz lógica.
[edit dynamic-profiles myProfile interfaces ge-1/1/1 unit 1] user@host# set filter output $junos-output-interface-filter