RadSec

Mostrando el túnel externo TLS y los certificados requeridos

Antes de que sus puntos de acceso puedan establecer una conexión RadSec (que puede considerarse una conexión mTLS), deben cumplirse los siguientes requisitos independientemente del fabricante del punto de acceso.

• Los puntos de acceso requieren un certificado de cliente (normalmente denominado "Certificado de cliente RadSec" o "Certificado RadSec"). Este certificado de cliente debe tener la EKU de autenticación de cliente (1.3.6.1.5.5.7.3.2) y no autenticación de servidor.
• Los puntos de acceso deben confiar en la CA que emitió el certificado del servidor RADIUS.
• RADIUSaaS debe confiar en la CA que emitió el certificado de cliente RadSec en sus puntos de acceso.

El protocolo RadSec requiere un secreto compartido para calcular las comprobaciones de integridad MD5. El RFC de RadSec define este secreto compartido como la cadena literal "radsec".

ArubaFortiNetJuniper MistMerakiMikroTikRuckusUniFi