Juniper Mist

Préparer les certificats

Pour établir une connexion RadSec valide, vos points d’accès doivent faire confiance au certificat de serveur RADIUS et votre serveur RADIUS doit faire confiance à votre certificat client RadSec. Pour y parvenir,

1. Téléchargez le certificat racine de l’AC qui a émis votre certificat de serveur RADIUS comme décrit ici.

2. Créez un certificat client RadSec pour vos Access Points. Si vous utilisez SCEPman Certificate Master, le processus est décrit ici.

1. Ajoutez le certificat racine de l’AC qui a émis le certificat client RadSec à votre instance RADIUS comme décrit ici et sélectionnez RadSec sous Utiliser pour. Au cas où le certificat client RadSec a été émis par SCEPman et que vous faites déjà confiance à l’AC racine SCEPman pour l’authentification des clients, modifiez simplement le certificat AC racine SCEPman approuvé et sélectionnez Les deux sous Utiliser pour.

configuration Mist

1. Accédez à votre plan de configuration Mist.

2. Pour configurer les certificats pertinents, accédez à Organisation > Paramètres.

   
3. Ajoutez le certificat racine de l’AC qui a émis votre certificat de serveur RADIUS sous certificat RadSec.

   

4. Ajoutez votre certificat client RadSec (créé à l’étape 2 sous Préparer les certificats) à Certificat AP RadSec.

   
5. Allez à Site > WLANs.

   
6. Créez un nouveau WLAN si vous n’en avez pas déjà créé un pour lequel vous souhaitez utiliser l’authentification RADIUS via notre service.

7. Sélectionnez Entreprise (802.1X) comme Type de sécurité.

   
8. Sous RadSec, sélectionnez Activé et définissez le Nom du serveur sur le SAN attribut de votre certificat de serveur RADIUS.

   
9. Pour Adresses du serveur utilisez soit l’adresse IP soit le nom DNS de votre point de terminaison du service RadSec.

   

Un guide complet