Juniper Mist

証明書を準備する

有効な RadSec 接続を確立するには、アクセスポイントが次を信頼している必要があります RADIUS Server Certificate また、RADIUS サーバーは次を信頼している必要があります RadSec クライアント証明書。これを実現するには、

アクティブな RADIUS Server Certificate 次のようにこちら.
次を作成します RadSec クライアント証明書 Access Points に対して使用する場合。もし SCEPman Certificate Masterを使用している場合、その手順は次に説明されていますこちら.

あなたの RadSec クライアント証明書 の有効期限を監視し、サービス中断を防ぐために期限内に更新してください。

を発行した CA のルート証明書を追加します RadSec クライアント証明書 で説明されているように RADIUS インスタンスへこちらを選択し RadSec の下の用途。万一その RadSec クライアント証明書 が SCEPman によって発行されており、クライアント認証用に SCEPman Root CA をすでに信頼している場合は、信頼済みの SCEPman Root CA 証明書を編集し、両方の下の用途.

以下の設定は、当社のサービスとの機能する RadSec 接続を確立するために必要な設定です。その他の設定は任意で構いません。

Mist の設定画面に移動します。
関連する証明書を設定するには、次に移動します組織 > 設定.
あなたの証明書を発行した CA のルート証明書を追加します RADIUS Server Certificate の下の RadSec 証明書.
あなたの RadSec クライアント証明書 （ステップ 2 で作成した、証明書の準備）を追加します AP RadSec 証明書.
へ移動し、 サイト > WLAN.
当社のサービスに対して RADIUS 認証を利用したい WLAN をまだ作成していない場合は、新しい WLAN を作成します。
選択 Enterprise (802.1X) として セキュリティの種類.
「 RadSec、を選択し有効に設定し、 サーバー名 を SAN 属性に設定します RADIUS Server Certificate.
の場合 サーバーアドレス IP アドレスまたは DNS 名のいずれかを使用します RadSec サービスエンドポイント.