# Juniper Mist

## Preparar certificados

Para establecer una conexión RadSec válida, sus puntos de acceso deben confiar en el **certificado de servidor RADIUS** y su servidor RADIUS debe confiar en su **Certificado de cliente RadSec**. Para lograr esto,

1. Descargue el certificado raíz de la CA que ha emitido su **certificado de servidor RADIUS** como se describe [aquí](/es/portal-de-administracion/settings/settings-server.md#download).
2. Cree un **Certificado de cliente RadSec** para sus Access Points. Si está usando **SCEPman Certificate Master**, el proceso se describe [aquí](https://docs.scepman.com/certificate-deployment/certificate-master/client-certificate-pkcs-12). 

{% hint style="warning" %}
Asegúrese de vigilar la expiración de su **Certificado de cliente RadSec** y renovarlo a tiempo para evitar interrupciones del servicio.
{% endhint %}

3. Agregue el certificado raíz de la CA que ha emitido el **Certificado de cliente RadSec** a su instancia de RADIUS como se describe [aquí](/es/portal-de-administracion/settings/trusted-roots.md#add) y seleccione **RadSec** en **Usar para**.\
   En caso de que el **Certificado de cliente RadSec** haya sido emitido por SCEPman y ya confíe en la CA raíz de SCEPman para la autenticación de clientes, simplemente edite el certificado de CA raíz de SCEPman de confianza y seleccione **Ambos** en **Usar para**. 

## configuración de Mist

{% hint style="info" %}
Las siguientes configuraciones son necesarias para establecer una conexión RadSec funcional con nuestro servicio. Configure cualquier otra configuración a su discreción.
{% endhint %}

1. Vaya a su plano de configuración de Mist.

2. Para configurar los certificados relevantes, vaya a **Organización** **>** **Configuración**.

   <figure><img src="/files/488b1f58457ff11875c1b12861aeae6a02f2735a" alt=""><figcaption></figcaption></figure>

3. Agregue el certificado raíz de la CA que ha emitido su **certificado de servidor RADIUS** en **certificado RadSec**.

   <figure><img src="/files/c138f795935b7b9af712b22fdeb6a937c4623406" alt=""><figcaption></figcaption></figure>

4. Agregue su **Certificado de cliente RadSec** (creado en el paso 2 bajo [Preparar certificados](#prepare-certificates)) a **certificado RadSec del AP**.

   <figure><img src="/files/6154150c853216a697350d87445e263afcce1388" alt=""><figcaption></figcaption></figure>

5. Vaya a **Sitio >** **WLANs**.

   <figure><img src="/files/f21b5dffde7dd557290488f3d93c2c79735bd9b9" alt=""><figcaption></figcaption></figure>

6. Cree una nueva WLAN si aún no ha creado una para la que quiera aprovechar la autenticación RADIUS contra nuestro servicio.

7. Seleccione **Enterprise (802.1X)** como **Tipo de seguridad**.

   <figure><img src="/files/bd977188dba9bbb037ee7a13379845fc7cbf83c2" alt=""><figcaption></figcaption></figure>

8. En **RadSec**, seleccione **Habilitado** y establezca el **Nombre del servidor** en el **SAN** atributo de su **certificado de servidor RADIUS**.

   <figure><img src="/files/08062632625b6d26cdbbc2fe75bde768b52213b4" alt=""><figcaption></figcaption></figure>

9. Para **Direcciones del servidor** use la dirección IP o el nombre DNS de su [punto de conexión del servicio RadSec](/es/portal-de-administracion/settings/settings-server.md#properties).

   <figure><img src="/files/af647cc272d628b3e638fb98b387ab621490cf3a" alt=""><figcaption></figcaption></figure>

### Una guía completa paso a paso

<figure><img src="/files/4a871286ab1236a8c386e7f3d3eb622bc1fffd08" alt=""><figcaption></figcaption></figure>


---

# Agent Instructions: Querying This Documentation

If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.

Perform an HTTP GET request on the current page URL with the `ask` query parameter:

```
GET https://docs.radiusaas.com/es/configuracion/access-point-setup/radsec-available/juniper-mist.md?ask=<question>
```

The question should be specific, self-contained, and written in natural language.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.