Juniper Mist

Preparar certificados

Para establecer una conexión RadSec válida, sus Puntos de Acceso deben confiar en el Certificado de servidor RADIUS y su servidor RADIUS debe confiar en su Certificado de Cliente RadSec. Para lograr esto,

Descargue el certificado raíz de la CA que ha emitido su Certificado de servidor RADIUS como se describe aquí.
Cree un Certificado de Cliente RadSec para tus Puntos de Acceso. Si estás usando SCEPman Certificate Master, el proceso se describe aquí.

Asegúrese de supervisar la caducidad de su Certificado de Cliente RadSec y renuévelo a tiempo para evitar interrupciones del servicio.

Agregue el certificado raíz de la CA que emitió el Certificado de Cliente RadSec a su instancia RADIUS como se describe aquí y seleccione RadSec bajo Usar para. En caso de que el Certificado de Cliente RadSec haya sido emitido por SCEPman y usted ya confíe en la CA raíz de SCEPman para la autenticación de clientes, simplemente edite el certificado de la CA raíz de SCEPman confiable y seleccione Ambos bajo Usar para.

configuración de Mist

Las siguientes configuraciones son las necesarias para establecer una conexión RadSec funcional con nuestro servicio. Configura cualquier otro ajuste a tu discreción.

Navega a tu plano de configuración de Mist.
Para configurar los certificados relevantes, navega a Organización > Ajustes.
Agrega el certificado raíz de la CA que ha emitido tu Certificado de servidor RADIUS bajo Certificado RadSec.
Agrega tu Certificado de Cliente RadSec (creado en el paso 2 bajo Preparar Certificados) a Certificado RadSec del AP.
Ir a Sitio > WLANs.
Crea una nueva WLAN si aún no has creado una para la cual quieras aprovechar la autenticación RADIUS contra nuestro servicio.
Seleccione Enterprise (802.1X) como Tipo de Seguridad.
Bajo RadSec, seleccione Habilitado y establece el Nombre del Servidor al SAN atributo de tu Certificado de servidor RADIUS.
Para Direcciones del Servidor usa ya sea la dirección IP o el nombre DNS de tu punto de servicio RadSec.