> For the complete documentation index, see [llms.txt](https://docs.radiusaas.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.radiusaas.com/es/configuracion/access-point-setup/radsec-available/ruckus.md).

# Ruckus

{% hint style="info" %}
La siguiente guía fue creada usando Ruckus **Virtual SmartZone Essentials** versión **6.1.2.0.441**.
{% endhint %}

## Preparar certificados

Para establecer una conexión RadSec válida, tus puntos de acceso deben confiar en el **certificado de servidor RADIUS** y tu servidor RADIUS debe confiar en tu **Certificado de cliente RadSec**. Para lograrlo,

1. Descargue el certificado raíz de la CA que ha emitido su activo **certificado de servidor RADIUS** según se describe [aquí](/es/portal-de-administracion/settings/settings-server.md#download).
2. Cree un **Certificado de cliente RadSec** para tu Ruckus SmartZone. Si estás usando **SCEPman Certificate Master**, el proceso se describe [aquí](https://docs.scepman.com/certificate-deployment/certificate-master/client-certificate-pkcs-12). 
3. **Divide el certificado generado** en la clave privada (llamada "priv.key" en este ejemplo) y el certificado (llamado "clientcert.cer"). En caso de que el **Certificado de cliente RadSec** se descargó en el **PKCS#12/.pfx** formato, esto puede hacerse fácilmente, por ejemplo usando OpenSSL:\
   \
   Clave privada:\
   `openssl pkcs12 -in <your-radsec-client-cert>.pfx -nocerts -nodes -out priv.key`\
   \
   Certificado sin clave privada:\
   `openssl pkcs12 -in <your-radsec-client-cert>.pfx -clcerts -nokeys -out clientcert.cer`&#x20;

Dependiendo de la versión del firmware de Ruckus, puede ser necesario eliminar la sección de atributos de bolsa de tus archivos de certificado y clave privada. Esta sección se parece al siguiente ejemplo:

```
Atributos
    localKeyID: 52 70 EB 96 89 23 90 F9 D5 0E 06 82 5C EC F7 63 30 44 F1 A9 
    friendlyName: Certificado de SCEPman
Atributos de clave: <Sin atributos>
```

{% hint style="warning" %}
Asegúrese de supervisar la caducidad de su **Certificado de cliente RadSec** y renovarlo a tiempo para evitar interrupciones del servicio.
{% endhint %}

3. Agregue el certificado raíz de la CA que ha emitido el **Certificado de cliente RadSec** a tu instancia RADIUS como se describe [aquí](/es/portal-de-administracion/settings/trusted-roots.md#add) y seleccione **RadSec** en **Usar para**. \
   En caso de que el **Certificado de cliente RadSec** haya sido emitido por SCEPman y ya confíes en la CA raíz de SCEPman para autenticación de clientes, simplemente edita el certificado de CA raíz de SCEPman de confianza y selecciona **Ambos** en **Usar para**.&#x20;

## Configuración de Ruckus SmartZone (SZ)

{% hint style="info" %}
A continuación, Ruckus SZ se configura como un **proxy de autenticación**, es decir, las solicitudes de autenticación RADIUS se enrutan desde los WAPs a Ruckus SZ y se reenvían centralmente a RADIUSaaS.
{% endhint %}

Para información general sobre cómo importar certificados a Ruckus SmartZone, consulte su documentación:

{% embed url="<https://docs.commscope.com/bundle/sz-700-controlleradminguide-sz300sz144vsz/page/GUID-5EA43C47-3B01-4908-B5B6-0961CF283504.html>" %}

1. Importe el certificado raíz de la CA que ha emitido su **certificado de servidor RADIUS** (descargado durante el paso 1 [aquí](#prepare-certificates)) navegando a **Administración >** **Sistema > Certificados > Certificados/Cadena de CA de confianza de SZ (externa)**.
2. Haga clic en **Importar**, proporcione un **Nombre** y opcional **Descripción** para su certificado de CA RADIUS y cargue el archivo de certificado haciendo clic en **Examinar** junto a **Certificado de CA raíz**. En caso de que aporte el suyo propio **certificado de servidor RADIUS** y en caso de que haya sido emitido por una CA intermedia, cargue también todos los certificados intermedios en **Certificados de CA intermedios**.<br>

   <figure><img src="https://1614783686-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FSWU1DQ4UGkqER7uGNUOm%2Fuploads%2FAZCF72Q5flkuuziNfqO1%2FScreenshot_2024-08-21_at_12_54_18.jpg?alt=media&amp;token=8b235815-5598-4aa0-92d3-1aac31b68810" alt="" width="375"><figcaption></figcaption></figure>
3. A continuación, haga clic en **Validar** y **Aceptar**.
4. Importe su **Certificado de cliente RadSec** (obtenido en el paso 3 [aquí](#prepare-certificates)) navegando a **Administración >** **Sistema > Certificados > SZ como certificado de cliente**.
5. Haga clic en **Importar** y proporcione un **Nombre** y opcional **Descripción** para su **Certificado de cliente RadSec**. Luego cargue la parte pública de su **Certificado de cliente RadSec** haciendo clic en **Examinar** junto a **Certificado de cliente**. Por último, cargue la clave privada haciendo clic en **Examinar** junto a **Clave privada**.<br>

   <figure><img src="https://1614783686-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FSWU1DQ4UGkqER7uGNUOm%2Fuploads%2FUpPaaObb5SSDUhQnqoQM%2FScreenshot_2024-08-21_at_13_10_30.jpg?alt=media&amp;token=6c1869ef-6304-4f2d-9d17-e15d7a7e068b" alt=""><figcaption></figcaption></figure>
6. Para la configuración del servidor RADIUS, navegue a **Seguridad > Autenticación > Proxy (SZ Authenticator)**.
7. Haga clic en **Crear** y proporcione un **Nombre**, opcional **Nombre descriptivo** y **Descripción** para el perfil RADIUS.
8. Seleccione **RADIUS** como **Protocolo de servicio**.
9. En **Opciones del servicio RADIUS**, configure los siguientes ajustes:

| **Cifrado**                                     | Habilitar                                                                                                                                                                                                                                                                                                                                                                                                      |
| ----------------------------------------------- | -------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- |
| **Identidad CN/SAN**                            | <p>Proporcione el atributo CN/SAN de su <strong>certificado de servidor RADIUS</strong>. </p><p><img src="https://1614783686-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FSWU1DQ4UGkqER7uGNUOm%2Fuploads%2FdCLBHFKCJZj1uZdxaCgS%2Fimage.png?alt=media&amp;token=be2354b0-4b68-47f5-8820-37d84231a9ee" alt="Showing SAN to be used as Certificate server name" data-size="original"></p> |
| **Validación OCSP**                             | <p>Predeterminado: deshabilitado<br>En caso de que aporte el suyo propio <strong>certificado de servidor RADIUS</strong> y la CA que lo ha emitido permite su revocación, proporcione aquí la URL del respondedor OCSP de su CA.</p>                                                                                                                                                                           |
| **Certificado de cliente**                      | Seleccione el **Certificado de cliente RadSec** cargado previamente en Ruckus SZ.                                                                                                                                                                                                                                                                                                                              |
| **certificado de servidor**                     | Deshabilitar                                                                                                                                                                                                                                                                                                                                                                                                   |
| **Entrega de ubicación fuera de banda RFC5580** | Deshabilitar                                                                                                                                                                                                                                                                                                                                                                                                   |

10. A continuación, en **Servidor primario**, para el **Dirección IP/FQDN** elija la dirección IP o el nombre DNS de su [punto de conexión del servicio RadSec](/es/portal-de-administracion/settings/settings-server.md#properties). Para el **Puerto** seleccione **2083**. <br>

    <figure><img src="https://1614783686-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FSWU1DQ4UGkqER7uGNUOm%2Fuploads%2F2Sy3yfp75uRGxmdtUD6n%2FScreenshot_2024-08-21_at_13_29_21.jpg?alt=media&amp;token=352eba23-1727-48bf-8917-86af18318c99" alt=""><figcaption></figcaption></figure>
11. Haga clic en **Aceptar**.


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.

Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:

```
GET https://docs.radiusaas.com/es/configuracion/access-point-setup/radsec-available/ruckus.md?ask=<question>&goal=<user_goal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.