> For the complete documentation index, see [llms.txt](https://docs.radiusaas.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.radiusaas.com/es/configuracion/access-point-setup/radsec-available/meraki.md).

# Meraki

{% hint style="info" %}
Para usar la función RadSec en sus puntos de acceso Meraki, la versión de firmware **MR 30.X** o posterior es necesaria.
{% endhint %}

{% hint style="warning" %}
Mantenga la Autoridad de certificación (Cisco Meraki Keeper PKI) existente para implementaciones de RadSec, en lugar de migrar al recién introducido [PureCA](https://documentation.meraki.com/Wireless/Design_and_Configure/Architecture_and_Best_Practices/Cisco_Keeper_to_PureCA_Migration_Strategy) servicio.\
\
**Motivo**: La incapacidad de PureCA para exportar la cadena completa de certificados lo hace funcionalmente incompatible con los requisitos de validación de confianza TLS mutua de RadSec.
{% endhint %}

## Preparar certificados

{% hint style="warning" %}
La plataforma Meraki no le permite generar certificados de cliente RadSec a partir de una CA de su elección. En su lugar, debe usar la **CA de la organización** que es única para su organización de Meraki.
{% endhint %}

Descargue el certificado raíz de la CA que ha emitido su **certificado del servidor RADIUS** como se describe [aquí](/es/portal-de-administracion/settings/settings-server.md#download). Tendrá que cargarlo más adelante en su consola Meraki.

## Configuración de Meraki

{% hint style="info" %}
Los ajustes siguientes son los necesarios para establecer una conexión RadSec funcional con nuestro servicio. Configure cualquier otro ajuste a su discreción.
{% endhint %}

{% hint style="danger" %}
Asegúrese de **deshabilitar la comprobación de revocación OCSP del certificado de cliente RadSec** como se describe en el paso 7 de esta guía.
{% endhint %}

{% stepper %}
{% step %}

### Vaya a su panel de control de Meraki

En su panel de control, seleccione **Inalámbrico > Control de acceso** y asegúrese de haber cambiado a la **nueva versión de la interfaz de usuario** del sitio de Control de acceso:

<figure><img src="/files/0ba31317622c4201d3fa3b88485ed1c3d3ea64df" alt=""><figcaption></figcaption></figure>
{% endstep %}

{% step %}

### Configure el servidor RADIUS en su SSID

Seleccione el **SSID** que desea configurar para autenticación RADIUS (o vaya a **Inalámbrico > Configurar > SSID** para crear primero un nuevo SSID).

En la **Seguridad** de su SSID, seleccione **Empresarial con** y en el menú desplegable **mi servidor RADIUS:**

<figure><img src="/files/470b540e09e1bf6b2d6f5addf491c014a1d184f4" alt=""><figcaption></figcaption></figure>

En **RADIUS**, haga clic en **Agregar servidor**. Configure el **IP del host o FQDN** para que coincida con la dirección IP o el nombre DNS de su [punto de conexión del servicio RadSec](/es/portal-de-administracion/settings/settings-server.md#properties), establezca el **Puerto** en 2083 y establezca el **Secreto** en "radsec" y active la **RadSec** casilla.

<figure><img src="/files/58d14d4d780002b343cc052c40f85cb54feb7685" alt=""><figcaption></figcaption></figure>
{% endstep %}

{% step %}

### Configurar tiempos de espera EAP

Configure **los parámetros y tiempos de espera EAP** de acuerdo con [esta](/es/otros/faqs/general.md#timers-and-timeouts) guía de referencia yendo a **Inalámbrico** > **RADIUS** > **Configuración avanzada de RADIUS.** Una vez configurado, debería verse similar a la captura de pantalla siguiente. Haga clic en **Guardar** para aplicar la configuración.

<figure><img src="/files/b071c15c4104cbbb6e7f352d82229b4825a89205" alt=""><figcaption></figcaption></figure>
{% endstep %}

{% step %}

### Agregar certificado de servidor RadSec

Para cargar y generar los certificados requeridos que hacen que la conexión RadSec funcione, vaya a **Organización > Certificados > RADSEC**.

<figure><img src="/files/766a06f35e2d86c59cd53e45bb1855cc9f0ab131" alt=""><figcaption></figcaption></figure>

En la tabla superior, haga clic en **Cargar certificado** y proporcione el certificado raíz de la CA que ha firmado su [**certificado del servidor RADIUS**](/es/portal-de-administracion/settings/settings-server.md#server-certificates), que ya debería haber descargado en este [paso](#prepare-certificates). Sus puntos de acceso Meraki ahora confían en su servidor RADIUS.

{% tabs %}
{% tab title="Uso de la CA del cliente de RADIUSaaS" %}

<figure><img src="/files/872565e43ddb56ef2e347923d84b30e155e24fd9" alt=""><figcaption></figcaption></figure>
{% endtab %}

{% tab title="Uso de SCEPman u otra CA" %}

<figure><img src="/files/e5d9d610de9e0cd991d3b9f54d0751e4a8db2d5a" alt=""><figcaption></figcaption></figure>
{% endtab %}
{% endtabs %}
{% endstep %}

{% step %}

### Crear CA de la organización

En **Certificados de AP de RadSec**, primero cree una **CA de la organización** haciendo clic en **Generar CA**. Esta CA es exclusiva de su organización de Meraki.\
La plataforma Meraki ahora generará automáticamente certificados de cliente RadSec para todos sus APs firmados por esta CA. La vida útil del certificado es muy larga (> 50 años), es decir, no tiene que preocuparse por renovarlos.

Descargue el certificado raíz de CA de su **CA de la organización** de su sistema Meraki haciendo clic en **Descargar CA**.

<figure><img src="/files/54d2b45f7bbb1b73ec3c8fa898573c92c574654a" alt=""><figcaption></figcaption></figure>

{% hint style="warning" %}
No podrá cargar certificados de cliente RadSec de otra CA con Meraki. En su lugar, la CA de la organización, que es exclusiva de su organización, proporcionará a todos sus puntos de acceso certificados adecuados.
{% endhint %}
{% endstep %}

{% step %}

### Confiar en la CA de la organización en RADIUSaaS

Ahora, cargue el certificado de CA descargado en sus [Certificados de confianza en su consola web de RADIUSaaS](/es/portal-de-administracion/settings/trusted-roots.md#add) y seleccione **RadSec** en **Usar para**.

<figure><img src="/files/a412159f5cb37c25f98f2b272d603073c1c54bfb" alt=""><figcaption></figcaption></figure>

{% endstep %}

{% step %}

### Deshabilitar la comprobación de revocación para certificados RadSec

Por último, deshabilite la [comprobación de revocación de los certificados de cliente RadSec](/es/portal-de-administracion/settings/settings-server.md#verification-check-for-radsec-certificates) en su instancia de RADIUSaaS (esto no afecta negativamente a la seguridad, ya que la CA de la organización de Meraki no permite revocar certificados de cliente RadSec). Por lo tanto, vaya a su instancia de RADIUSaaS y después **Configuración > Configuración del servidor** y desactive la casilla **Comprobación de verificación de certificados RadSec**.

<figure><img src="/files/ba09955800954e376a90927994c8fdc868ba4106" alt=""><figcaption></figcaption></figure>
{% endstep %}

{% step %}

### Probar configuración

Para probar que la configuración funciona, puede agregar un usuario en su [Portal](/es/portal-de-administracion/usuarios/users.md#add-a-new-user) y usar la función de prueba de Meraki.

<figure><img src="/files/ec6dc55976a15d55d428f75946b9f69a2f0d9b4d" alt=""><figcaption></figcaption></figure>
{% endstep %}
{% endstepper %}

### Referencias

Enlace a la documentación de Meraki sobre la configuración de RadSec: <https://documentation.meraki.com/MR/Encryption_and_Authentication/MR_RADSec>


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.

Perform an HTTP GET request on the current page URL with the `ask` query parameter, and the optional `goal` query parameter:

```
GET https://docs.radiusaas.com/es/configuracion/access-point-setup/radsec-available/meraki.md?ask=<question>&goal=<endgoal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is optional and describes the broader end goal you are ultimately trying to accomplish on behalf of the user. GitBook uses it to tailor the answer towards what is most useful for that goal.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.