SCEPman PKI

Dieser Artikel beschreibt die Konfigurationsschritte, die erforderlich sind, um die zertifikatsbasierte WLAN-Authentifizierung mit SCEPman und Intune zu implementieren. Für diese Demonstration verwenden wir einen MikroTik-Access-Point.

1

SCEPman Enterprise bereitstellen

Bitte beachten Sie, dass dieses Szenario SCEPman Enterprise Edition

Zunächst müssen Sie Ihre SCEPman-PKI einrichten und konfigurieren. Bitte verwenden Sie die Dokumentation für Ihre Umgebung, um die Installation und Konfiguration von SCEPman durchzuführen. Sobald dies abgeschlossen ist, kehren Sie zu diesem Artikel zurück.

2

Vertrauen zwischen RADIUSaaS und SCEPman herstellen

Damit RADIUSaaS Client-Authentifizierungszertifikate vertraut, die von der SCEPman-PKI ausgestellt wurden, müssen Sie das Root-CA-Zertifikat von SCEPman dem Vertrauensspeicher von RADIUSaaS hinzufügen, indem Sie diese Schritte.

3

Das RADIUS-Server-Zertifikat konfigurieren

Mit SCEPman Connection (empfohlen)

Server Settings | RADIUSaaSdocs.radiusaas.com

Mit Certificate Master

4

Ihre Netzwerkausrüstung konfigurieren

Um Ihre Netzwerkausrüstung (WLAN-Zugangspunkte, Switches oder VPN-Gateways) zu konfigurieren, folgen Sie diese Schritte.

Nach erfolgreichem Abschluss der Schritte 2 bis 4 wird die Vertrauenswürdige Zertifikate Seite Ihrer RADIUSaaS-Instanz ähnlich wie die unten stehende aussehen. Bitte beachten Sie, dass wir in unserem Beispiel einen RadSec-fähigen MikroTik Zugangspunkt verwendet haben, der ein von SCEPman ausgestelltes RadSec- Client-Zertifikat.

5

Intune-Profile konfigurieren

Um die zertifikatsbasierte WLAN-Authentifizierung einzurichten, müssen Sie eine Reihe von Richtlinien über Intune erstellen und bereitstellen. Diese Richtlinien sind wie folgt:

Profiltyp	Zweck
Vertrauenswürdiges Zertifikat	Stellen Sie das Root-CA-Zertifikat bereit, das das RADIUS-Server-Zertifikat ausgestellt hat. In diesem Szenario entspricht die relevante CA der SCEPman Root CA.
SCEP-Zertifikat	Stellen Sie das Client-Authentifizierungszertifikat bereit.
WLAN	Stellen Sie die Einstellungen des drahtlosen Netzwerkadapters bereit.

Relevante Intune-Richtlinien

Profile für vertrauenswürdige Zertifikate

Dieses Profil wurde als Teil des SCEPman-Setups.

SCEP-Zertifikatsprofil

Dieses Profil wurde als Teil des SCEPman-Setups.

WLAN-Profil

Stellen Sie die Einstellungen für den WLAN-Adapter auf Ihren Geräten bereit, indem Sie diesem Artikel folgen:

WLAN-Profil

6

Berechtigungen und technische Ansprechpartner

7

Regeln

Dies ist ein optional Schritt.

Wenn Sie zusätzliche Regeln konfigurieren möchten, um beispielsweise VLAN-IDs zuzuweisen oder Authentifizierungsanfragen auf bestimmte vertrauenswürdige CAs oder WLAN-Zugangspunkte zu beschränken, sehen Sie sich bitte die RADIUSaaS-Regel-Engine an.

Regeln