Juniper Mist

Zertifikate vorbereiten

Um eine gültige RadSec-Verbindung herzustellen, müssen Ihre Access Points dem RADIUS-Serverzertifikat vertrauen und Ihr RADIUS-Server muss Ihrem RadSec-Client-Zertifikatvertrauen. Um dies zu erreichen,

Laden Sie das Root-Zertifikat der CA herunter, die Ihr aktives RADIUS-Serverzertifikat ausgestellt hat, wie beschrieben hier.
Erstellen Sie ein RadSec-Client-Zertifikat für Ihre Access Points. Falls Sie verwenden SCEPman Certificate Masterverwenden, ist der Prozess beschrieben hier.

Überwachen Sie unbedingt das Ablaufdatum Ihres RadSec-Client-Zertifikat und erneuern Sie es rechtzeitig, um Dienstunterbrechungen zu vermeiden.

Fügen Sie das Root-Zertifikat der CA hinzu, die das RadSec-Client-Zertifikat ausgestellt hat, zu Ihrer RADIUS-Instanz, wie beschrieben hier und wählen Sie RadSec unter Verwenden für. Im Falle des RadSec-Client-Zertifikat von SCEPman ausgestellt wurde und Sie bereits der SCEPman Root CA für die Client-Authentifizierung vertrauen, bearbeiten Sie einfach das vertrauenswürdige SCEPman Root CA-Zertifikat und wählen Beides unter Verwenden für.

Mist-Konfiguration

Die folgenden Einstellungen sind die notwendigen Einstellungen, um eine funktionale RadSec-Verbindung mit unserem Service herzustellen. Konfigurieren Sie alle anderen Einstellungen nach eigenem Ermessen.

Navigieren Sie zu Ihrer Mist-Konfigurationsoberfläche.
Um die relevanten Zertifikate zu konfigurieren, navigieren Sie zu Organisation > Einstellungen.
Fügen Sie das Root-Zertifikat der CA hinzu, die Ihr RADIUS-Serverzertifikat unter RadSec-Zertifikat ausgestellt hat.
Fügen Sie Ihr RadSec-Client-Zertifikat (erstellt in Schritt 2 unter Zertifikate vorbereiten) hinzu zu AP RadSec-Zertifikat.
Gehen Sie zu Standort > WLANs.
Erstellen Sie ein neues WLAN, wenn Sie noch keines erstellt haben, für das Sie RADIUS-Authentifizierung gegen unseren Service nutzen möchten.
Wählen Sie Enterprise (802.1X) als Sicherheitstyp.
Unter RadSec, wählen Sie Aktiviert und setzen Sie den Servernamen auf das SAN Attribut Ihres RADIUS-Serverzertifikat.
Für Serveradressen verwenden Sie entweder die IP-Adresse oder den DNS-Namen Ihres RadSec-Dienstendpunkts.