Oplev vores produkter
Prøv gratis
dada
DeutschTyskDEEnglishEngelskENEspañolSpanskESFrançaisFranskFRSvenskaSvenskSVSuomiFinskFIDanskDanskDA한국어KoreanskKONederlandsNederlandskNLItalianoItalienskITÍslenskaIslandskISNorskNorskNO日本語JapanskJA

Skrevet på engelsk, oversat af Claude. Er noget gået tabt i oversættelsen? Sig det til os.

FORBINDELSE

To måder for dit udstyr at nå din instans

Udstyr, der taler RadSec, forbinder direkte til din instans, krypteret med TLS. Udstyr, der kun taler RADIUS over UDP, forbinder til en RADIUSaaS proxy tæt på dit site, som videresender anmodningen resten af vejen over RadSec. Din instans accepterer kun RadSec.

  • RadSec på TCP 2083
  • RADIUS på UDP 1812/1813
  • 19 proxy-regioner
  • to proxies inkluderet
Prøv RADIUSaaS nuAccess point-guides

Dine access points og switches

RadSec på TCP 2083 direkte til din instans, eller RADIUS på UDP 1812/1813 til en proxy.

RADIUSaaS proxy

Kun til udstyr uden RadSec: en dedikeret virtuel maskine med en fast offentlig IP, der videresender hver enkelt anmodning over RadSec.

Din RadSec-server

En dedikeret offentlig IP og et namespace; den accepterer kun RadSec.

RADSEC

RadSec direkte til din instans

RadSec er RADIUS inde i en TLS-forbindelse over TCP og er den anbefalede måde at nå RADIUSaaS på. Dine access points og switches forbinder til din instans' dedikerede adresse på port 2083, og RADIUSaaS verificerer deres RadSec-klientcertifikater mod de CA'er, du har tillid til for RadSec, inklusive deres tilbagekaldsstatus. TLS 1.3 er standardmaksimum for RadSec-forbindelsen; du kan sænke det for udstyr, der kræver en ældre version.
  • Dedikeret DNS-navn og offentlig IP pr. instans
  • Maksimal TLS-version for RadSec og for EAP-tunnelen, hver indstillet separat: TLS 1.2 eller 1.3
  • RadSec CA'er administreret adskilt fra dine klient-CA'er, eller trusted for begge
Eksempeldata.
PROXIES

Proxies til udstyr, der kun taler RADIUS

Vælg en region i portalen, og RADIUSaaS opretter en proxy der: en dedikeret virtuel maskine med en fast offentlig IP, klar efter et par minutter. Dit udstyr sender almindelig RADIUS til den på UDP 1812/1813 til autentificering og accounting, beskyttet af din shared secret. Proxyen konverterer hver anmodning til RadSec og videresender den til din instans. Hvert abonnement inkluderer to proxies; flere er et spørgsmål om din licens.
  • Én proxy pr. region, så hver proxy du tilføjer dækker endnu en region
  • Hver proxy har en dedikeret fast offentlig IP; fjerner du en proxy, frigives den
  • Certifikatet mellem proxies og din instans udstedes og fornyes af RADIUSaaS
Eksempeldata.
REGIONER

Proxies i 19 regioner på seks kontinenter

Placer en proxy tæt på de sites, den betjener, i én af de 19 regioner nedenfor. Det påvirker ikke, hvor din instans er hostet; det er den hostingplacering, du valgte for den (Australien, EU, Storbritannien eller USA).

Proxy-regioner efter kontinent
KontinentRegioner
AfrikaJohannesburg
AsienBangalore, Osaka, Seoul, Singapore, Tel Aviv, Tokyo
AustralienMelbourne, Sydney
EuropaFrankfurt, London, Madrid, Stockholm
NordamerikaDallas, New York, Seattle, Toronto
SydamerikaSantiago, São Paulo
DIMENSIONERING

Hvor mange proxies du har brug for

Vores anbefaling baseret på licenserede brugere. Sites fordelt på tværs af kontinenter kan have behov for flere.

Anbefalet antal proxies efter licenserede brugere
BrugereProxies
op til 2.5002
op til 10.0003
op til 25.0004
op til 50.0006
op til 100.00010

Én proxy håndterer 1.500 samtidige forbindelser, 10.000 godkendelser pr. minut. Over 1.000 brugere bør du fordele dine controllere på tværs af proxies ved at give dem forskellige serverrækkefølger.

FAILOVER

Hvad der sker, når en proxy eller et endpoint går ned

  • Proxies dækker for hinanden

    Konfigurer to proxies som primær og sekundær RADIUS-server på dit udstyr, helst i forskellige regioner. Hvis den ene holder op med at svare, skifter dit udstyr til den anden.

  • Proxies finder en sund instans

    Med mere end ét RadSec-endpoint kender dine proxies dem alle og deres tilstand og skifter til den nærmeste, der svarer.

  • RadSec-udstyr skifter selv

    Access points, der bruger RadSec direkte, får begge adresser på din instans og håndterer failover selv; RADIUSaaS omdirigerer dem ikke. Brug IP-adresser frem for DNS-navne her.

  • Et andet RadSec-endpoint

    For højere redundans kan din instans få et ekstra RadSec-endpoint med sin egen IP, mod mertillæg.

LEVERANDØRER

Opsætningsguides til dine access points og switches

Trinvise guides i dokumentationen. Alt udstyr, der taler RADIUS eller RadSec med EAP, fungerer; disse er dem, vi har skrevet guides til.

  • RADSEC

    Direkte til din instans

    Access points og controllere, der taler RadSec, sat op mod din instans' adresse på TCP 2083.

    • Aruba
    • Fortinet
    • Juniper Mist
    • Meraki
    • MikroTik
    • Ruckus
    • UniFi
  • RADIUS

    Via en RADIUSaaS proxy

    Udstyr, der sender RADIUS over UDP, sat op mod de faste IP-adresser på dine proxies og din shared secret.

    • ExtremeCloud IQ CoPilot
    • Meraki
    • Sophos UTM
    • UniFi
PROFILER

Wi-Fi- og kabelbaserede profiler til dine enheder

Enheder har brug for to ting ud over deres certifikat: tillid til dit RADIUSaaS-servercertifikat og en netværksprofil. Dokumentationen guider dig gennem begge for Microsoft Intune (Windows, iOS, iPadOS, macOS, Android; kabelbaseret for Windows og macOS), Jamf Pro og Google Workspace. Til WPA3-Enterprise, som Intunes Wi-Fi-profil ikke understøtter, genererer portalen profilen for dig, og en kabelbaseret 802.1X-profil ligeså.
  • WPA2- og WPA3-Enterprise, inklusiv 192-bit-tilstand
  • Færdiglavede profiler, der har tillid til de certifikater, du har valgt
  • Den kabelbaserede profil kræver intet SSID og gælder for alle kabelbaserede interfaces

Profiludrulning i dokumentationen

Eksempeldata.

Peg ét access point på din instans

Start en prøveperiode, peg ét access point på din instans eller en proxy, og se den første autentificering dukke op i loggen.

Prøv RADIUSaaS nuLæs access point-guiderne