Kaksi tapaa yhdistää laitteesi instanssiisi
RadSec-yhteensopivat laitteet yhdistyvät suoraan instanssiisi TLS-salauksella. Laitteet, jotka tukevat vain RADIUS over UDP:tä, yhdistyvät lähimpään RADIUSaaS-proxyyn, joka välittää pyynnön eteenpäin RadSec-yhteydellä. Instanssisi hyväksyy ainoastaan RadSec-yhteydet.
- RadSec TCP-portissa 2083
- RADIUS UDP-portissa 1812/1813
- 19 proxy-aluetta
- kaksi proxya sisältyy tilaukseen
RadSec suoraan instanssiisi
- Instanssikohtainen DNS-nimi ja julkinen IP-osoite
- RadSec-yhteyden ja EAP-tunnelin enimmäis-TLS-versio, kumpikin erikseen määritettävissä: TLS 1.2 tai 1.3
- RadSec-CA:t hallitaan erillään asiakasvarmenteen CA:ista tai luotetaan molempiin
Proxyt laitteille, jotka tukevat vain RADIUS:ta
- Yksi proxy aluetta kohden, joten jokainen lisäämäsi proxy kattaa uuden alueen
- Jokaisella proxyllä on oma kiinteä julkinen IP-osoite; proxyn poistaminen vapauttaa osoitteen
- RADIUSaaS myöntää ja uusii proxyjen ja instanssisi välisen varmenteen automaattisesti
Proxyt 19 alueella kuudella mantereella
Sijoita proxy lähelle palvelemiaan toimipisteitä valitsemalla jokin alla olevista 19 alueesta. Tämä ei vaikuta instanssisi isännöintipaikkaan: se on valitsemasi sijaintivaihtoehto (Australia, Euroopan unioni, Iso-Britannia tai Yhdysvallat).
| Manner | Alueet |
|---|---|
| Afrikka | Johannesburg |
| Aasia | Bangalore, Osaka, Seoul, Singapore, Tel Aviv, Tokyo |
| Australia | Melbourne, Sydney |
| Eurooppa | Frankfurt, London, Madrid, Stockholm |
| Pohjois-Amerikka | Dallas, New York, Seattle, Toronto |
| Etelä-Amerikka | Santiago, São Paulo |
Kuinka monta proxya tarvitset
Suosituksemme lisensoitujen käyttäjien mukaan. Toimipisteet eri mantereilla saattavat vaatia enemmän.
| Käyttäjät | Proxyt |
|---|---|
| enintään 2 500 | 2 |
| enintään 10 000 | 3 |
| enintään 25 000 | 4 |
| enintään 50 000 | 6 |
| enintään 100 000 | 10 |
Yksi proxy käsittelee 1 500 samanaikaista yhteyttä, 10 000 todennusta minuutissa. Yli 1 000 käyttäjää käyttäjän ympäristössä jaa ohjaimesi proxyjen kesken antamalla niille eri palvelinjärjestykset.
Mitä tapahtuu, kun proxy tai endpoint kaatuu
Proxyt varmistavat toisensa
Määritä kaksi proxya laitteillesi ensisijaiseksi ja toissijaiseksi RADIUS-palvelimeksi, mieluiten eri alueilla. Jos toinen lakkaa vastaamasta, laitteet siirtyvät automaattisesti toiselle.
Proxyt löytävät toimivan instanssin
Kun RadSec-endpointeja on useampi kuin yksi, proxyt tietävät ne kaikki ja niiden tilan, ja siirtyvät lähimpään vastaavaan.
RadSec-laitteet vaihtavat itse
Tukiasemat, jotka käyttävät RadSeciä suoraan, saavat molemmat instanssisi osoitteet ja tekevät failoverin omatoimisesti; RADIUSaaS ei ohjaa niitä uudelleen. Käytä tässä IP-osoitteita DNS-nimien sijaan.
Toinen RadSec-endpoint
Korkeampaa redundanssia varten instanssiisi voidaan lisätä ylimääräinen RadSec-endpoint omalla IP-osoitteellaan lisämaksusta.
Asennusohjeet tukiasemillesi ja kytkimillesi
Vaiheittaiset ohjeet dokumentaatiossa. Kaikki laitteet, jotka tukevat RADIUS:ta tai RadSeciä EAP:n kanssa, toimivat; nämä ovat ne, joista olemme kirjoittaneet ohjeet.
Suoraan instanssiisi
Tukiasemat ja ohjaimet, jotka tukevat RadSeciä, määritetty instanssisi osoitetta vasten TCP-portissa 2083.
- Aruba
- Fortinet
- Juniper Mist
- Meraki
- MikroTik
- Ruckus
- UniFi
RADIUSaaS-proxyn kautta
Laitteet, jotka lähettävät RADIUS-liikennettä UDP:n yli, määritetty proxyjen kiinteitä IP-osoitteita ja jaettua salaisuutta vasten.
- ExtremeCloud IQ CoPilot
- Meraki
- Sophos UTM
- UniFi
Wi-Fi- ja langalliset profiilit laitteillesi
- WPA2- ja WPA3-Enterprise, mukaan lukien 192-bittinen tila
- Valmiit profiilit, jotka luottavat valitsemiisi varmenteisiin
- Langallinen profiili ei vaadi SSID:tä ja soveltuu kaikkiin langallisiin liitäntöihin
Osoita yksi tukiasema instanssiisi
Aloita kokeilu, osoita yksi tukiasema instanssiisi tai proxylle ja seuraa, kun ensimmäinen todennus ilmestyy lokiin.