問題タブ [juniper]

サポートされている場所で Radsec が有効になっている FreeRadius を使用して 802.1x 認証サービスを実装しています。Juniper、Meraki、TPLink などのさまざまなネットワーク機器で Radsec のテストに成功しました。

自動テストには、eapol_test を使用し、RadsecProxy をローカルで実行しています。次に、RadsecProxy は実行中のサービスを指して、UDP を TCP に変換し、本番トラフィックを模倣します。このサービスは、英国全体に広がる 10 万台以上のデバイスをサポートするように拡張される予定です。

ここで Radsec の制限に関するメモを見つけたので、理解したいと思います。

1. 本番環境で RadsecProxy を実装すると、この制限に何らかの影響がありますか?
2. 他の誰かがこの制限に達しましたか? この問題についてオンラインで多くを見つけることができません。
3. オーセンティケーターからサーバーに直接アクセスするよりも、RadsecProxy をデプロイするメリットはありますか?

to_nice_json を使用して、取得した Juniper json 構成ファイルを出力しようとしています。「json.tool」などのポスト プレイブック ツールは使用できませんが、config をプルして、nice_json 形式で保存したいと考えています。以下は、シリアル化された json ファイルを作成する私のタスクです。

状況があります。

ansible-playbook で json_query フィルターを使用しようとすると、次のエラーが返されます。

{"msg": "json_query フィルター プラグインの jmespath.search でエラーが発生しました:\n基数 10 の int() の無効なリテラル: '-'"}

これをreplace ('-','_')フィルターで解決します。

これを解決する他の方法はありますか？

ここに完全なコード：

デバイスへの構成コミットの前後の出力を取得したいと考えています。

アンシブルコード：

以下の出力には、コミットされた以前の構成と現在の構成の差分が表示されていません。ここで何か間違ったことをしている場合は助けてください。

出力：

次のコマンドを使用して、候補構成を以前にコミットされた構成と比較できます。

出力：

juniper.device.config モジュールを使用して期待どおりに出力を取得できますが、junipernetworks.junos.junos_config モジュールで必要です。

前もって感謝します。