Este artículo ha sido traducido automáticamente. La traducción puede contener imprecisiones.
Cambiar a la versión original en inglés.
Ctrlk
linkedinx-twitter
For the complete documentation index, see llms.txt. This page is also available as Markdown.

Juniper Mist

Preparar certificados

Para establecer una conexión RadSec válida, tus puntos de acceso deben confiar en el certificado de servidor RADIUS y tu servidor RADIUS debe confiar en tu Certificado de cliente RadSec. Para lograrlo,

  1. Descargue el certificado raíz de la CA que ha emitido su activo certificado de servidor RADIUS según se describe aquí.

  2. Cree un Certificado de cliente RadSec para sus puntos de acceso. Si está utilizando SCEPman Certificate Master, el proceso se describe aquí.

Asegúrese de supervisar la caducidad de su Certificado de cliente RadSec y renovarlo a tiempo para evitar interrupciones del servicio.

  1. Agregue el certificado raíz de la CA que ha emitido el Certificado de cliente RadSec a tu instancia RADIUS como se describe aquí y seleccione RadSec en Usar para. En caso de que el Certificado de cliente RadSec haya sido emitido por SCEPman y ya confíes en la CA raíz de SCEPman para autenticación de clientes, simplemente edita el certificado de CA raíz de SCEPman de confianza y selecciona Ambos en Usar para.

Configuración de Mist

Los ajustes siguientes son los ajustes necesarios para establecer una conexión RadSec funcional con nuestro servicio. Configure cualquier otro ajuste a su discreción.

  1. Navegue a su panel de configuración de Mist.

  2. Para configurar los certificados pertinentes, navegue a Organización > Configuración.

  3. Agregue el certificado raíz de la CA que ha emitido su certificado de servidor RADIUS en Certificado RadSec.

  4. Agregue su Certificado de cliente RadSec (creado en el paso 2 en Preparar certificados) a Certificado RadSec del AP.

  5. Vaya a Sitio > WLAN.

  6. Cree una nueva WLAN si aún no ha creado una para la que desee aprovechar la autenticación RADIUS con nuestro servicio.

  7. Seleccione Empresa (802.1X) como Tipo de seguridad.

  8. En RadSec, seleccione Habilitado y establezca el Nombre del servidor en el SAN atributo de su certificado de servidor RADIUS.

  9. Para Direcciones del servidor utilice la dirección IP o el nombre DNS de su punto de conexión del servicio RadSec.

Una guía completa

Última actualización

¿Te fue útil?