Deux façons pour ton matériel d'atteindre ton instance
Le matériel qui parle RadSec se connecte directement à ton instance, chiffré par TLS. Le matériel qui ne parle que RADIUS via UDP se connecte à un proxy RADIUSaaS proche de ton site, qui achemine la requête via RadSec pour le reste du trajet. Ton instance elle-même n'accepte que RadSec.
- RadSec sur TCP 2083
- RADIUS sur UDP 1812/1813
- 19 régions de proxys
- deux proxys inclus
RadSec directement vers ton instance
- Nom DNS et adresse IP publique dédiés par instance
- Version TLS maximale pour RadSec et pour le tunnel EAP, chacune réglée séparément : TLS 1.2 ou 1.3
- CA RadSec gérées à part de tes CA client, ou approuvées pour les deux
Des proxys pour le matériel qui ne parle que RADIUS
- Un proxy par région : chaque proxy que tu ajoutes couvre une autre région
- Chaque proxy dispose d'une adresse IP publique fixe dédiée ; supprimer un proxy la libère
- Le certificat entre les proxys et ton instance est émis et renouvelé par RADIUSaaS
Des proxys dans 19 régions sur six continents
Place un proxy près des sites qu'il dessert, dans l'une des 19 régions ci-dessous. Cela ne change pas l'endroit où ton instance est hébergée : c'est le site d'hébergement que tu as choisi pour elle (Australie, Union européenne, Royaume-Uni ou États-Unis).
| Continent | Régions |
|---|---|
| Afrique | Johannesburg |
| Asie | Bangalore, Osaka, Seoul, Singapore, Tel Aviv, Tokyo |
| Australie | Melbourne, Sydney |
| Europe | Frankfurt, London, Madrid, Stockholm |
| Amérique du Nord | Dallas, New York, Seattle, Toronto |
| Amérique du Sud | Santiago, São Paulo |
Combien de proxys il te faut
Notre recommandation selon le nombre d'utilisateurs sous licence. Des sites répartis sur plusieurs continents peuvent en demander davantage.
| Utilisateurs | Proxys |
|---|---|
| jusqu'à 2 500 | 2 |
| jusqu'à 10 000 | 3 |
| jusqu'à 25 000 | 4 |
| jusqu'à 50 000 | 6 |
| jusqu'à 100 000 | 10 |
Un proxy gère 1 500 connexions simultanées, 10 000 authentifications par minute. Au-delà de 1 000 utilisateurs, répartis tes contrôleurs sur les proxys en leur donnant des ordres de serveurs différents.
Ce qui se passe quand un proxy ou un point de terminaison tombe en panne
Les proxys se relaient
Configure deux proxys comme serveur RADIUS principal et secondaire sur ton matériel, idéalement dans des régions différentes. Si l'un cesse de répondre, ton matériel passe à l'autre.
Les proxys trouvent une instance saine
Avec plus d'un point de terminaison RadSec, tes proxys les connaissent tous ainsi que leur état, et basculent vers le plus proche qui répond.
Le matériel RadSec bascule de lui-même
Les points d'accès qui utilisent RadSec directement reçoivent les deux adresses de ton instance et basculent d'eux-mêmes ; RADIUSaaS ne les redirige pas. Utilise ici des adresses IP plutôt que des noms DNS.
Un second point de terminaison RadSec
Pour plus de redondance, ton instance peut recevoir un point de terminaison RadSec supplémentaire avec sa propre adresse IP, en option payante.
Des guides de configuration pour tes points d'accès et tes switchs
Des guides pas à pas dans la documentation. Tout matériel qui parle RADIUS ou RadSec avec EAP fonctionne ; voici ceux que nous avons documentés.
Directement vers ton instance
Des points d'accès et des contrôleurs qui parlent RadSec, configurés sur l'adresse de ton instance sur TCP 2083.
- Aruba
- Fortinet
- Juniper Mist
- Meraki
- MikroTik
- Ruckus
- UniFi
Par un proxy RADIUSaaS
Du matériel qui envoie du RADIUS via UDP, configuré sur les adresses IP fixes de tes proxys et ton secret partagé.
- ExtremeCloud IQ CoPilot
- Meraki
- Sophos UTM
- UniFi
Des profils Wi-Fi et filaires pour tes appareils
- WPA2- et WPA3-Enterprise, mode 192 bits compris
- Des profils prêts à l'emploi qui font confiance aux certificats que tu as sélectionnés
- Le profil filaire n'a pas besoin de SSID et s'applique à chaque interface filaire
Fais pointer un point d'accès vers ton instance
Démarre un essai, fais pointer un point d'accès vers ton instance ou vers un proxy, et regarde la première authentification arriver dans le journal.