# Juniper Mist

## Zertifikate vorbereiten

Um eine gültige RadSec-Verbindung herzustellen, müssen Ihre Access Points dem **RADIUS Server Certificate** vertrauen, und Ihr RADIUS-Server muss Ihrem **RadSec-Clientzertifikat**vertrauen. Um dies zu erreichen,

1. Laden Sie das Stammzertifikat der CA herunter, die Ihr aktives **RADIUS Server Certificate** ausgestellt hat, wie beschrieben [hier](/de/admin-portal/settings/settings-server.md#download).
2. Erstellen Sie ein **RadSec-Clientzertifikat** für Ihre Access Points. Wenn Sie **SCEPman Certificate Master**verwenden, ist der Prozess beschrieben [hier](https://docs.scepman.com/certificate-deployment/certificate-master/client-certificate-pkcs-12). 

{% hint style="warning" %}
Stellen Sie sicher, dass Sie den Ablauf Ihres **RadSec-Clientzertifikat** überwachen und es rechtzeitig erneuern, um Dienstunterbrechungen zu vermeiden.
{% endhint %}

3. Fügen Sie das Root-Zertifikat der CA hinzu, die das **RadSec-Clientzertifikat** für Ihre RADIUS-Instanz ausgestellt hat, wie beschrieben [hier](/de/admin-portal/settings/trusted-roots.md#add) und wählen Sie **RadSec** unter **Verwenden für**.\
   Falls die **RadSec-Clientzertifikat** von SCEPman ausgestellt wurde und Sie dem SCEPman Root CA bereits für die Client-Authentifizierung vertrauen, bearbeiten Sie einfach das vertrauenswürdige SCEPman Root CA-Zertifikat und wählen Sie **Beides** unter **Verwenden für**. 

## Mist-Konfiguration

{% hint style="info" %}
Die folgenden Einstellungen sind erforderlich, um eine funktionale RadSec-Verbindung mit unserem Dienst herzustellen. Konfigurieren Sie alle anderen Einstellungen nach Belieben.
{% endhint %}

1. Navigieren Sie zu Ihrer Mist-Konfigurationsoberfläche.

2. Um die relevanten Zertifikate zu konfigurieren, navigieren Sie zu **Organisation** **>** **Einstellungen**.

   <figure><img src="/files/ebd51e428df117bd85341d97d9404da0f668bca4" alt=""><figcaption></figcaption></figure>

3. Fügen Sie das Stammzertifikat der CA hinzu, die Ihr **RADIUS Server Certificate** unter **RadSec-Zertifikat**.

   <figure><img src="/files/d459e97d2358a11d11ad8f009216b966d12f625c" alt=""><figcaption></figcaption></figure>

4. Fügen Sie Ihr **RadSec-Clientzertifikat** (erstellt in Schritt 2 unter [Zertifikate vorbereiten](#prepare-certificates)) zu **AP RadSec-Zertifikat**.

   <figure><img src="/files/6e27629cbaa8be6b71852fa679ac0d9aa8184f06" alt=""><figcaption></figcaption></figure>

5. Gehen Sie zu **Site >** **WLANs**.

   <figure><img src="/files/75960a2206660dcf0874184d391bc88f9705c448" alt=""><figcaption></figcaption></figure>

6. Erstellen Sie ein neues WLAN, falls Sie noch keines erstellt haben, für das Sie RADIUS-Authentifizierung über unseren Dienst nutzen möchten.

7. Wählen Sie **Enterprise (802.1X)** als **Sicherheitstyp**.

   <figure><img src="/files/317a76097c764be160805a95e31ecf8b96edf5c3" alt=""><figcaption></figcaption></figure>

8. Unter **RadSec**und wählen Sie **Aktiviert** und setzen Sie den **Servernamen** auf das **SAN** Attribut Ihres **RADIUS Server Certificate**.

   <figure><img src="/files/cfa47d57801146a6fdcfb500b184396750a1d0f7" alt=""><figcaption></figcaption></figure>

9. Für **Serveradressen** verwenden Sie entweder die IP-Adresse oder den DNS-Namen Ihres [RadSec-Dienstendpunkts](/de/admin-portal/settings/settings-server.md#properties).

   <figure><img src="/files/603cf4a1bf91dce34ec6d073cd3021bff1cedc6d" alt=""><figcaption></figcaption></figure>

### Eine vollständige Schritt-für-Schritt-Anleitung

<figure><img src="/files/af5bebc250a52b8200a85066a5ac0d8b7d42fc17" alt=""><figcaption></figcaption></figure>


---

# Agent Instructions: Querying This Documentation

If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.

Perform an HTTP GET request on the current page URL with the `ask` query parameter:

```
GET https://docs.radiusaas.com/de/konfiguration/access-point-setup/radsec-available/juniper-mist.md?ask=<question>
```

The question should be specific, self-contained, and written in natural language.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.