Zwei Wege, damit dein Gerät deine Instanz erreicht
Geräte, die RadSec sprechen, verbinden sich direkt mit deiner Instanz, verschlüsselt per TLS. Geräte, die nur RADIUS über UDP sprechen, verbinden sich mit einem RADIUSaaS-Proxy in der Nähe deines Standorts, der die Anfrage über RadSec weiterleitet. Deine Instanz selbst akzeptiert ausschließlich RadSec.
- RadSec auf TCP 2083
- RADIUS auf UDP 1812/1813
- 19 Proxy-Regionen
- zwei Proxys enthalten
RadSec direkt zu deiner Instanz
- Dedizierter DNS-Name und öffentliche IP pro Instanz
- Maximale TLS-Version für RadSec und für den EAP-Tunnel, jeweils separat konfigurierbar: TLS 1.2 oder 1.3
- RadSec-CAs getrennt von deinen Client-CAs verwaltet oder für beides vertraut
Proxys für Geräte, die nur RADIUS sprechen
- Ein Proxy pro Region, sodass jeder weitere Proxy eine zusätzliche Region abdeckt
- Jeder Proxy hat eine dedizierte feste öffentliche IP; wird ein Proxy entfernt, wird diese freigegeben
- Das Zertifikat zwischen Proxys und deiner Instanz wird von RADIUSaaS ausgestellt und erneuert
Proxys in 19 Regionen auf sechs Kontinenten
Platziere einen Proxy nah an den Standorten, die er bedient, in einer der 19 Regionen unten. Das hat keinen Einfluss darauf, wo deine Instanz gehostet wird: Das ist der Hosting-Standort, den du bei der Einrichtung gewählt hast (Australien, die Europäische Union, das Vereinigte Königreich oder die USA).
| Kontinent | Regionen |
|---|---|
| Afrika | Johannesburg |
| Asien | Bangalore, Osaka, Seoul, Singapore, Tel Aviv, Tokyo |
| Australien | Melbourne, Sydney |
| Europa | Frankfurt, London, Madrid, Stockholm |
| Nordamerika | Dallas, New York, Seattle, Toronto |
| Südamerika | Santiago, São Paulo |
Wie viele Proxys du brauchst
Unsere Empfehlung nach lizenzierten Benutzern. Standorte auf mehreren Kontinenten können mehr benötigen.
| Benutzer | Proxys |
|---|---|
| bis zu 2.500 | 2 |
| bis zu 10.000 | 3 |
| bis zu 25.000 | 4 |
| bis zu 50.000 | 6 |
| bis zu 100.000 | 10 |
Ein Proxy bewältigt 1.500 gleichzeitige Verbindungen, 10.000 Authentifizierungen pro Minute. Ab 1.000 Nutzer verteile deine Controller auf die Proxys, indem du ihnen unterschiedliche Server-Reihenfolgen zuweist.
Was passiert, wenn ein Proxy oder ein Endpunkt ausfällt
Proxys springen füreinander ein
Konfiguriere zwei Proxys als primären und sekundären RADIUS-Server auf deinem Gerät, idealerweise in unterschiedlichen Regionen. Antwortet einer nicht mehr, wechselt dein Gerät zum anderen.
Proxys finden eine gesunde Instanz
Bei mehr als einem RadSec-Endpunkt kennen deine Proxys alle Endpunkte und deren Status und wechseln zum nächstgelegenen, der antwortet.
RadSec-Geräte schalten selbst um
Access Points, die RadSec direkt verwenden, erhalten beide Adressen deiner Instanz und führen das Failover eigenständig durch; RADIUSaaS leitet sie nicht um. Verwende hier IP-Adressen statt DNS-Namen.
Ein zweiter RadSec-Endpunkt
Für höhere Redundanz kann deine Instanz gegen Aufpreis einen zusätzlichen RadSec-Endpunkt mit eigener IP erhalten.
Einrichtungsanleitungen für deine Access Points und Switches
Schritt-für-Schritt-Anleitungen in der Dokumentation. Jedes Gerät, das RADIUS oder RadSec mit EAP spricht, funktioniert; das sind die, für die wir Anleitungen verfasst haben.
Direkt zu deiner Instanz
Access Points und Controller, die RadSec sprechen, eingerichtet gegen die Adresse deiner Instanz auf TCP 2083.
- Aruba
- Fortinet
- Juniper Mist
- Meraki
- MikroTik
- Ruckus
- UniFi
Über einen RADIUSaaS-Proxy
Geräte, die RADIUS über UDP senden, eingerichtet gegen die festen IPs deiner Proxys und dein Shared Secret.
- ExtremeCloud IQ CoPilot
- Meraki
- Sophos UTM
- UniFi
Wi-Fi- und Kabelprofile für deine Geräte
- WPA2- und WPA3-Enterprise, einschließlich 192-Bit-Modus
- Fertige Profile, die den von dir ausgewählten Zertifikaten vertrauen
- Das Kabelprofil benötigt keine SSID und gilt für jede kabelgebundene Schnittstelle
Richte einen Access Point auf deine Instanz aus
Starte einen Test, richte einen Access Point auf deine Instanz oder einen Proxy aus, und beobachte, wie die erste Authentifizierung im Log erscheint.