Juniper MX

Настройка Кучаген для данного типа NAS не шибко выделяется на фоне остальных.

Конфигурация Ubilling

Сначала конфигурируем КучаГен.
Опустим настройки самого BRAS т.к. огромная вариативность и что Вы для себя выберете… для нас - загадка. Для деталей воспльзуйтесь документацией от вендора.
На примере ниже подразумевается использование DHCP-Relay поэтому достаточно такой скромной конфигурации.
Абсолюно не принципиально какой у вас тип подключения: PPPoE, L2TP, IPoE (mac/qinq/etc). Достаточно лишь выбрать подходящий пункт в «Переназначение имени пользователя».

Более-менее типовая конфигурация самого КучаГен для Juniper MX выглядит примерно так

Вот эта же конфигурация для ленивого копипаста:

eyJvcHRpb25zIjp7ImlkIjoiMTQiLCJuYXNpZCI6IjYiLCJ1c2VybmFtZXR5cGUiOiJxaW5xIiwic2VydmljZSI6InBvZCIsIm9ubHlhY3RpdmUiOiIwIiwicG9ydCI6IjM3OTkifSwiYXR0cmlidXRlcyI6eyIxNDkiOnsiaWQiOiIxNDkiLCJuYXNpZCI6IjYiLCJzY2VuYXJpbyI6ImNoZWNrIiwibW9kaWZpZXIiOiJhbGwiLCJhdHRyaWJ1dGUiOiJDbGVhcnRleHQtUGFzc3dvcmQiLCJvcGVyYXRvciI6Ijo9IiwiY29udGVudCI6Im14QnJhcyJ9LCIxNTAiOnsiaWQiOiIxNTAiLCJuYXNpZCI6IjYiLCJzY2VuYXJpbyI6InJlcGx5IiwibW9kaWZpZXIiOiJhY3RpdmUiLCJhdHRyaWJ1dGUiOiJVbmlzcGhlcmUtU2VydmljZS1BY3RpdmF0ZToyIiwib3BlcmF0b3IiOiIrPSIsImNvbnRlbnQiOiJzZXJ2aWNlLXNoYXBlLW91dCh7U1BFRURET1dOQkR9LHNoYXBlLHtJUH0sLCkifSwiMTUxIjp7ImlkIjoiMTUxIiwibmFzaWQiOiI2Iiwic2NlbmFyaW8iOiJyZXBseSIsIm1vZGlmaWVyIjoiYWxsIiwiYXR0cmlidXRlIjoiRnJhbWVkLUlQLUFkZHJlc3MiLCJvcGVyYXRvciI6Ij0iLCJjb250ZW50Ijoie0lQfSJ9LCIxNTIiOnsiaWQiOiIxNTIiLCJuYXNpZCI6IjYiLCJzY2VuYXJpbyI6InJlcGx5IiwibW9kaWZpZXIiOiJhY3RpdmUiLCJhdHRyaWJ1dGUiOiJVbmlzcGhlcmUtU2VydmljZS1BY3RpdmF0ZToxIiwib3BlcmF0b3IiOiIrPSIsImNvbnRlbnQiOiJzZXJ2aWNlLXNoYXBlLWluKHtTUEVFRFVQQkR9LHNoYXBlLHtJUH0sLCkifSwiMTYxIjp7ImlkIjoiMTYxIiwibmFzaWQiOiI2Iiwic2NlbmFyaW8iOiJyZXBseSIsIm1vZGlmaWVyIjoiaW5hY3RpdmUiLCJhdHRyaWJ1dGUiOiJVbmlzcGhlcmUtU2VydmljZS1BY3RpdmF0ZTozIiwib3BlcmF0b3IiOiIrPSIsImNvbnRlbnQiOiJibG9jayJ9fSwic2VydmljZXMiOnsiNiI6eyJpZCI6IjEiLCJuYXNpZCI6IjYiLCJwb2QiOiJ7UFJJTlRGfSBcIlVzZXItTmFtZT0ge1VTRVJOQU1FfVwiIHwge1NVRE99IHtSQURDTElFTlR9IHtOQVNJUH06e05BU1BPUlR9IGRpc2Nvbm5lY3Qge05BU1NFQ1JFVH0gIiwiY29hY29ubmVjdCI6IiIsImNvYWRpc2Nvbm5lY3QiOiIifX19

Подготовка FreeRADIUS

Не забываем про словарь для нашего NAS. Правим файл /usr/local/etc/raddb/dictionary.
Раскоментируем строку с последующим перезапуском freeradius.

$INCLUDE       /usr/local/etc/raddb/dictionary_preset/juniper.dictionary

Так же, не забываем, что добавление новых сереров доступа требует перезапуска FreeRADIUS:

# service radiusd restart

Рекомендации

  • Junos 17.4 и выше с использованием «Radius reauthenticate».
mgjunmx.txt · Последние изменения: 2018/11/17 15:08 — l1ght
 
За исключением случаев, когда указано иное, содержимое этой вики предоставляется на условиях следующей лицензии: CC Attribution-Share Alike 3.0 Unported
Recent changes RSS feed Donate Powered by PHP Valid XHTML 1.0 Valid CSS Driven by DokuWiki