Dos formas de que tus dispositivos lleguen a tu instancia
Los dispositivos que hablan RadSec se conectan directamente a tu instancia, cifrados con TLS. Los que solo hablan RADIUS sobre UDP se conectan a un proxy de RADIUSaaS cercano a tu sede, que lleva la solicitud el resto del camino por RadSec. Tu instancia acepta únicamente RadSec.
- RadSec en TCP 2083
- RADIUS en UDP 1812/1813
- 19 regiones de proxy
- dos proxies incluidos
RadSec directamente a tu instancia
- Nombre DNS e IP pública dedicados por instancia
- Versión máxima de TLS para RadSec y para el túnel EAP, configurada de forma independiente para cada uno: TLS 1.2 o 1.3
- CAs de RadSec gestionadas de forma independiente a las CAs de cliente, o con confianza para ambas
Proxies para dispositivos que solo hablan RADIUS
- Un proxy por región, de modo que cada proxy que añadas cubre una región adicional
- Cada proxy tiene una IP pública fija dedicada; al eliminar un proxy, esta queda liberada
- El certificado entre los proxies y tu instancia lo emite y renueva RADIUSaaS
Proxies en 19 regiones en seis continentes
Coloca un proxy cerca de las sedes a las que da servicio, en cualquiera de las 19 regiones siguientes. Esto no afecta al lugar donde se aloja tu instancia: ese es el emplazamiento de hosting que elegiste para ella (Australia, la Unión Europea, el Reino Unido o Estados Unidos).
| Continente | Regiones |
|---|---|
| África | Johannesburg |
| Asia | Bangalore, Osaka, Seoul, Singapore, Tel Aviv, Tokyo |
| Australia | Melbourne, Sydney |
| Europa | Frankfurt, London, Madrid, Stockholm |
| Norteamérica | Dallas, New York, Seattle, Toronto |
| Sudamérica | Santiago, São Paulo |
Cuántos proxies necesitas
Nuestra recomendación según los usuarios con licencia. Las sedes distribuidas entre continentes pueden requerir más.
| Usuarios | Proxies |
|---|---|
| hasta 2500 | 2 |
| hasta 10.000 | 3 |
| hasta 25.000 | 4 |
| hasta 50.000 | 6 |
| hasta 100.000 | 10 |
Un proxy gestiona 1.500 conexiones simultáneas, 10.000 autenticaciones por minuto. Por encima de 1.000 usuarios, distribuye tus controladores entre los proxies asignándoles distintos órdenes de servidor.
Qué ocurre cuando un proxy o un endpoint deja de funcionar
Los proxies se cubren entre sí
Configura dos proxies como servidor RADIUS primario y secundario en tus dispositivos, preferiblemente en regiones distintas. Si uno deja de responder, tus dispositivos pasan al otro.
Los proxies encuentran una instancia en buen estado
Con más de un endpoint RadSec, tus proxies conocen todos ellos y su estado, y conmutan al más cercano que responda.
Los dispositivos RadSec conmutan por sí solos
Los puntos de acceso que usan RadSec directamente reciben ambas direcciones de tu instancia y hacen el failover de forma autónoma; RADIUSaaS no los redirige. Usa aquí direcciones IP en lugar de nombres DNS.
Un segundo endpoint RadSec
Para mayor redundancia, tu instancia puede disponer de un endpoint RadSec adicional con IP propia, con coste extra.
Guías de configuración para tus puntos de acceso y switches
Guías paso a paso en la documentación. Cualquier dispositivo que hable RADIUS o RadSec con EAP es compatible; estos son los que hemos documentado.
Directamente a tu instancia
Puntos de acceso y controladores que hablan RadSec, configurados contra la dirección de tu instancia en TCP 2083.
- Aruba
- Fortinet
- Juniper Mist
- Meraki
- MikroTik
- Ruckus
- UniFi
A través de un proxy RADIUSaaS
Dispositivos que envían RADIUS sobre UDP, configurados contra las IPs fijas de tus proxies y tu secreto compartido.
- ExtremeCloud IQ CoPilot
- Meraki
- Sophos UTM
- UniFi
Perfiles Wi-Fi y cableados para tus dispositivos
- WPA2- y WPA3-Enterprise, incluido el modo de 192 bits
- Perfiles listos para usar que confían en los certificados que hayas seleccionado
- El perfil cableado no necesita SSID y se aplica a todas las interfaces cableadas
Apunta un punto de acceso a tu instancia
Inicia una prueba, apunta un punto de acceso a tu instancia o a un proxy, y observa cómo llega la primera autenticación al registro.