RadSec

TLS外側トンネルと必要な証明書を表示

アクセスポイントが有効な RadSec接続 (これはmTLS接続とみなすことができます)、アクセスポイントのメーカーに関係なく、以下の要件を満たす必要があります。

  • アクセスポイントには有効な クライアント証明書 (通常は「RadSecクライアント証明書」または「RadSec証明書」と呼ばれます)。このクライアント証明書には次のものが必要です EKU クライアント認証 (1.3.6.1.5.5.7.3.2)および サーバー認証ではない.

  • アクセスポイントは CAを信頼する を発行した RADIUSサーバー証明書.

  • RADIUSaaSは CAを信頼する を発行した RadSecクライアント証明書 をあなたのアクセスポイント上で。

RadSecプロトコルは、MD5整合性チェックを計算するために共有シークレットを必要とします。 その RadSec RFC この共有シークレットを文字列リテラル「radsec」と定義しています。

ArubaFortiNetJuniper MistMerakiMikroTikRuckusUniFi

最終更新

役に立ちましたか?