# Juniper Mist

## Preparar certificados

Para estabelecer uma conexão RadSec válida, os seus Access Points devem confiar no **Certificado do servidor RADIUS** e o seu servidor RADIUS deve confiar no seu **Certificado de Cliente RadSec**. Para conseguir isso,

1. Descarregue o certificado raiz da CA que emitiu o seu **Certificado do servidor RADIUS** conforme descrito [aqui](/pt/portal-de-administracao/settings/settings-server.md#download).
2. Crie um **Certificado de Cliente RadSec** para os seus Access Points. Se estiver a utilizar **SCEPman Certificate Master**, o processo é descrito [aqui](https://docs.scepman.com/certificate-deployment/certificate-master/client-certificate-pkcs-12). 

{% hint style="warning" %}
Certifique-se de monitorizar a expiração do seu **Certificado de Cliente RadSec** e renová-lo a tempo para evitar interrupções no serviço.
{% endhint %}

3. Adicione o certificado raiz da CA que emitiu o **Certificado de Cliente RadSec** à sua instância RADIUS conforme descrito [aqui](/pt/portal-de-administracao/settings/trusted-roots.md#add) e selecione **RadSec** em **Usar para**.\
   No caso de a **Certificado de Cliente RadSec** tenha sido emitido pela SCEPman e já confie na SCEPman Root CA para autenticação de cliente, basta editar o certificado SCEPman Root CA confiável e selecionar **Ambos** em **Usar para**. 

## configuração da Mist

{% hint style="info" %}
As definições abaixo são as definições necessárias para estabelecer uma ligação RadSec funcional com o nosso serviço. Configure quaisquer outras definições a seu critério.
{% endhint %}

1. Navegue até ao seu plano de configuração da Mist.

2. Para configurar os certificados relevantes, navegue até **Organização** **>** **Definições**.

   <figure><img src="/files/9153edbc0b92d992b5334c6ec0e45f4912d1b5dc" alt=""><figcaption></figcaption></figure>

3. Adicione o certificado raiz da CA que emitiu o seu **Certificado do servidor RADIUS** em **certificado RadSec**.

   <figure><img src="/files/2d8254e17d12d6b2f29da805a3db120d8afbb986" alt=""><figcaption></figcaption></figure>

4. Adicione o seu **Certificado de Cliente RadSec** (criado no passo 2 em [Preparar Certificados](#prepare-certificates)) a **certificado RadSec do AP**.

   <figure><img src="/files/c2e284ff93c789309b646cfbe0de0ca4001cfa1f" alt=""><figcaption></figcaption></figure>

5. Vá para **Site >** **WLANs**.

   <figure><img src="/files/632fa6d84e64025bb6ad9ff4eccae4813d695532" alt=""><figcaption></figcaption></figure>

6. Crie uma nova WLAN se ainda não tiver criado uma para a qual pretenda utilizar autenticação RADIUS contra o nosso serviço.

7. Selecione **Enterprise (802.1X)** como **Tipo de segurança**.

   <figure><img src="/files/225bea98f624faf4d8cfac65e82059193302e75f" alt=""><figcaption></figcaption></figure>

8. Em **RadSec**, selecione **Ativado** e defina o **Nome do servidor** para o **SAN** atributo do seu **Certificado do servidor RADIUS**.

   <figure><img src="/files/6c4a8982923ed39cdccf45cde9136910c5b1d6ae" alt=""><figcaption></figcaption></figure>

9. Para **Endereços do servidor** use o endereço IP ou o nome DNS do seu [ponto final do serviço RadSec](/pt/portal-de-administracao/settings/settings-server.md#properties).

   <figure><img src="/files/78e8dbd046e3ada8c695508d4ca20ae21a860d7c" alt=""><figcaption></figcaption></figure>

### Um passo a passo completo

<figure><img src="/files/30a31e1d140912a6abb45af56d186eada9d3e45f" alt=""><figcaption></figcaption></figure>


---

# Agent Instructions: Querying This Documentation

If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.

Perform an HTTP GET request on the current page URL with the `ask` query parameter:

```
GET https://docs.radiusaas.com/pt/configuracao/access-point-setup/radsec-available/juniper-mist.md?ask=<question>
```

The question should be specific, self-contained, and written in natural language.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.