Paramètres du proxy

Les paramètres du proxy sont disponibles à l'adresse https://YOURNAME.radius-as-a-service.com/settings/proxy

Des proxys sont nécessaires lorsque vos authentificateurs (par ex., points d’accès, commutateurs) ne prennent en charge que le RADIUS traditionnel sur UDP pour l’AAA. Les proxys assurent la conversion du protocole de RADIUS vers RadSec, permettant à votre équipement de communiquer de manière sécurisée avec les serveurs principaux RADIUSaaS, qui ne prennent en charge que RadSec (RADIUS sur TCP) pour l’AAA.

Architecture

Votre abonnement inclut au moins deux adresses IP publiques capables de communiquer via RADIUS. Nous vous recommandons vivement de configurer ces adresses IP comme serveurs RADIUS principal et secondaire sur vos appareils et équipements réseau. Pour une redondance optimale, l’IP secondaire doit être située dans une région géographique différente de celle du serveur principal.

Performances

Chaque proxy peut gérer jusqu’à 1,500 connexions simultanées sans problème.

Cela correspond à une performance basée sur le temps de 10 000 authentifications par minute et par proxy.

Dimensionnement

Pour garantir un fonctionnement fluide, tenez compte du nombre de proxys suivant en fonction du nombre d’utilisateurs sous licence (vos besoins peuvent évoluer si vos bureaux sont davantage répartis à l’échelle mondiale) :

Utilisateur	Nombre de proxys
50 - 2,500	2
2,501 - 10,000	3
10,001 - 25,000	4
25,001 - 50,000	6
50,001 - 100,000	10

Régions

Vous pouvez déployer les serveurs proxy dans les régions suivantes :

Continent	Région
Afrique	Johannesburg
Asie	Bangalore Singapour Tel Aviv Tokyo Séoul Osaka
Australie	Sydney Melbourne
Europe	Francfort Londres Madrid Stockholm
Amérique du Nord	Dallas New York Seattle Toronto
Amérique du Sud	Santiago São Paulo

Répartition de charge

Si votre configuration compte plus de 1 000 utilisateurs, nous vous recommandons vivement de vous assurer que votre équipement réseau enverra des volumes d’authentifications égaux à chaque proxy.

Pour les équipements réseau pour lesquels vous pouvez définir la priorité des serveurs RADIUS, vous pouvez assurer l’équilibrage de charge en définissant différents ordres de priorité pour vos différentes instances d’équipements réseau.

Exemple : Vous avez 5 contrôleurs Wi‑Fi et 3 proxys RADIUS. Vous pouvez alors configurer les ordres de priorité suivants dans vos contrôleurs Wi‑Fi :

Contrôleur Wi‑Fi n°	Ordre de priorité RADIUS
1 et 4	1, 2, 3
2 et 5	2, 3, 1
3	3, 1, 2

Basculement

Lorsque plusieurs points de terminaison RadSec sont configurés, RADIUSaaS fournit un mécanisme de basculement automatique pour vos proxys RADIUS.

Dans le cas peu probable où un ou plusieurs points de terminaison RadSec tombent en panne, les proxys disponibles détecteront l’état de défaillance et redirigeront les requêtes vers le point de terminaison RadSec actif le plus proche géographiquement.

Veuillez noter que ce basculement ne s’applique pas si le protocole RadSec est utilisé par les authentificateurs plutôt que RADIUS. Dans ce cas, le basculement est assuré par l’authentificateur comme décrit ici.

Propriétés

L’adresse IP, les ports et le secret partagé des proxys RADIUS seront affichés sous Paramètres du serveur > Ports et adresses IP.

Ajouter

Pour ajouter un nouveau proxy, cliquez simplement sur Ajouter, choisissez votre Région et cliquez sur Créer.

Illustration de la création d’un proxy

Une fois l’installation terminée, il peut s’écouler jusqu’à 15 minutes avant que votre proxy n’ait établi une connexion à votre serveur RADIUS.

Illustration des serveurs proxy

Supprimer

Pour Supprimer un proxy, cliquez simplement sur Supprimer de la ligne de tableau correspondante et confirmez votre choix.

Illustration de la suppression d’un serveur proxy