Configuración del proxy

La configuración del proxy está disponible en https://YOURNAME.radius-as-a-service.com/settings/proxy

Se requieren proxies cuando sus autenticadores (por ejemplo, puntos de acceso, conmutadores) solo admiten el RADIUS tradicional sobre UDP para AAA. Los proxies manejan la conversión de protocolo de RADIUS a RadSec, lo que permite que su equipo se comunique de forma segura con los servidores centrales de RADIUSaaS, que solo admiten RadSec (RADIUS sobre TCP) para AAA.

Arquitectura

Su suscripción incluye al menos dos direcciones IP públicas capaces de comunicarse mediante RADIUS. Recomendamos encarecidamente configurar estas direcciones IP como los servidores RADIUS primario y secundario en sus dispositivos y equipos de red. Para una redundancia óptima, la IP secundaria debe estar ubicada en una región geográfica diferente de la primaria.

Rendimiento

Cada proxy puede manejar hasta 1,500 concurrentes conexiones sin problemas.

Esto corresponde a un rendimiento basado en tiempo de 10.000 autenticaciones por minuto por proxy.

Escalado

Para garantizar un funcionamiento fluido, considere la siguiente cantidad de proxies según el número de usuarios para los que tiene licencia (sus necesidades pueden cambiar si sus oficinas están distribuidas de forma más global):

Usuario	Cantidad de proxies
50 - 2,500	2
2,501 - 10,000	3
10,001 - 25,000	4
25,001 - 50,000	6
50,001 - 100,000	10

Regiones

Puede desplegar los servidores proxy en las siguientes regiones:

Continente	Región
África	Johannesburgo
Asia	Bangalore Singapur Tel Aviv Tokio Seúl Osaka
Australia	Sídney Melbourne
Europa	Fráncfort Londres Madrid Estocolmo
América del Norte	Dallas Nueva York Seattle Toronto
América del Sur	Santiago São Paulo

Balanceo de carga

Si tiene una configuración con más de 1.000 usuarios, le recomendamos encarecidamente asegurarse de que su equipo de red enviará cantidades iguales de autenticaciones a cada proxy.

Para equipos de red en los que puede definir la prioridad de los servidores RADIUS, puede garantizar el balanceo de carga definiendo diferentes órdenes de prioridad para sus distintas instancias de equipos de red.

Ejemplo: Tiene 5 controladores WiFi y 3 proxies RADIUS. Entonces puede configurar los siguientes órdenes de prioridad en sus controladores WiFi:

Controlador WiFi #	Orden de prioridad de RADIUS
1 y 4	1, 2, 3
2 y 5	2, 3, 1
3	3, 1, 2

Conmutación por error

Cuando se configuran varios extremos RadSec , RADIUSaaS proporciona un mecanismo automático de conmutación por error para sus proxies RADIUS.

En el improbable caso de que uno o más extremos RadSec fallen, los proxies disponibles detectarán el estado de fallo y redirigirán las solicitudes al extremo RadSec activo más cercano (geográficamente).

Tenga en cuenta que esta conmutación por error no se aplica si el protocolo RadSec es utilizado por los autenticadores en lugar de RADIUS. En ese caso, la conmutación por error es proporcionada por el autenticador, como se describe aquí.

Propiedades

La dirección IP, los puertos y el secreto compartido de los proxies RADIUS se mostrarán bajo Configuración del servidor > Puertos y direcciones IP.

Agregar

Para agregar un nuevo proxy, simplemente haga clic en Agregar, elija su Región y haga clic en Crear.

Mostrando cómo crear un proxy

Después de que la instalación haya finalizado, puede tardar hasta 15 minutos hasta que su proxy haya establecido una conexión con su servidor RADIUS.

Mostrando servidores proxy

Eliminar

Para Eliminar un proxy, simplemente haga clic en Eliminar de la fila correspondiente de la tabla y confirme su elección.

Mostrando la eliminación de un servidor proxy