Aruba

証明書を準備する

有効な RadSec 接続を確立するには、アクセス ポイントが次を信頼している必要があります RADIUS Server Certificate また、RADIUS サーバーは次を信頼している必要があります RadSec クライアント証明書。これを実現するには、

1. アクティブな RADIUS Server Certificate 次のように こちら.

2. 次を作成します RadSec クライアント証明書 WAP（Aruba Central で一元管理）向けに。もしあなたが SCEPman Certificate Masterを使用している場合、その手順は次に説明されています こちら.

あなたの RadSec クライアント証明書 の有効期限を監視し、サービス中断を防ぐために期限内に更新してください。

1. を発行した CA のルート証明書を追加します RadSec クライアント証明書 で説明されているように RADIUS インスタンスへ こちら を選択し RadSec の下の 用途。 場合によっては RadSec クライアント証明書 が SCEPman によって発行されており、クライアント認証用に SCEPman Root CA をすでに信頼している場合は、信頼済みの SCEPman Root CA 証明書を編集し、 両方 の下の 用途.

Aruba Central の構成

以下の設定は、当社のサービスと機能する RadSec 接続を確立するために必要な設定です。それ以外の設定は任意で構成してください。

Aruba プラットフォームへの証明書のインポート方法に関する一般情報については、同社のドキュメントを参照してください:

https://www.arubanetworks.com/techdocs/ArubaOS_85_Web_Help/Content/arubaos-solutions/manage-utilities/impo-cert.htmwww.arubanetworks.com

1. を発行した CA のルート証明書をインポートします RADIUS Server Certificate の種類で CA 証明書.

   
2. をインポートします RadSec クライアント証明書 （手順 2 で作成した 証明書の準備）を種類 サーバー証明書.

   
3. 「 アクセスポイント > セキュリティ インポートした RadSec クライアント証明書 を RadSec および RADIUS ルート CA 証明書を RadSec 証明機関.

   
4. RADIUS の サーバー構成では、 RadSec を有効にし、IP アドレスまたは DNS 名のいずれかを選択してください RadSec サービス エンドポイント.