Due modi per connettere i tuoi dispositivi alla tua istanza
I dispositivi che parlano RadSec si connettono direttamente alla tua istanza, con cifratura TLS. Quelli che supportano solo RADIUS su UDP si collegano a un proxy RADIUSaaS vicino alla tua sede, che trasmette la richiesta fino alla destinazione tramite RadSec. L'istanza stessa accetta solo RadSec.
- RadSec su TCP 2083
- RADIUS su UDP 1812/1813
- 19 regioni proxy
- due proxy inclusi
RadSec direttamente alla tua istanza
- Nome DNS e IP pubblico dedicati per istanza
- Versione TLS massima per RadSec e per il tunnel EAP, configurabile separatamente per ciascuno: TLS 1.2 o 1.3
- CA RadSec gestite separatamente dalle CA client, oppure considerate attendibili per entrambi
Proxy per i dispositivi che supportano solo RADIUS
- Un proxy per regione: ogni proxy aggiunto copre una regione in più
- Ogni proxy dispone di un IP pubblico fisso dedicato; la rimozione di un proxy lo rilascia
- Il certificato tra i proxy e la tua istanza è emesso e rinnovato da RADIUSaaS
Proxy in 19 regioni su sei continenti
Posiziona un proxy vicino alle sedi che serve, in una qualsiasi delle 19 regioni elencate di seguito. Questo non influisce su dove è ospitata la tua istanza: quella è la posizione di hosting che hai scelto (Australia, Unione Europea, Regno Unito o Stati Uniti).
| Continente | Regioni |
|---|---|
| Africa | Johannesburg |
| Asia | Bangalore, Osaka, Seoul, Singapore, Tel Aviv, Tokyo |
| Australia | Melbourne, Sydney |
| Europa | Frankfurt, London, Madrid, Stockholm |
| Nord America | Dallas, New York, Seattle, Toronto |
| Sud America | Santiago, São Paulo |
Quanti proxy ti servono
La nostra raccomandazione in base agli utenti licenziati. Le sedi distribuite su più continenti potrebbero richiederne di più.
| Utenti | Proxy |
|---|---|
| fino a 2500 | 2 |
| fino a 10.000 | 3 |
| fino a 25.000 | 4 |
| fino a 50.000 | 6 |
| fino a 100.000 | 10 |
Un proxy gestisce 1.500 connessioni simultanee, 10.000 autenticazioni al minuto. Oltre 1.000 utenti, distribuisci i controller tra i proxy assegnando loro ordini di server diversi.
Cosa succede quando un proxy o un endpoint non risponde
I proxy si coprono a vicenda
Configura due proxy come server RADIUS primario e secondario sui tuoi dispositivi, preferibilmente in regioni diverse. Se uno smette di rispondere, i dispositivi passano automaticamente all'altro.
I proxy individuano un'istanza funzionante
Con più di un endpoint RadSec, i proxy conoscono tutti gli endpoint e il loro stato di salute, e passano a quello più vicino che risponde.
I dispositivi RadSec gestiscono il failover autonomamente
Gli access point che usano RadSec direttamente ricevono entrambi gli indirizzi della tua istanza e gestiscono il failover in autonomia; RADIUSaaS non li reindirizza. In questo caso usa indirizzi IP anziché nomi DNS.
Un secondo endpoint RadSec
Per una ridondanza maggiore, la tua istanza può disporre di un endpoint RadSec aggiuntivo con un proprio IP, a un costo extra.
Guide di configurazione per i tuoi access point e switch
Guide passo dopo passo nella documentazione. Funziona qualsiasi dispositivo che supporti RADIUS o RadSec con EAP; questi sono quelli per cui abbiamo redatto le guide.
Direttamente alla tua istanza
Access point e controller che supportano RadSec, configurati sull'indirizzo della tua istanza su TCP 2083.
- Aruba
- Fortinet
- Juniper Mist
- Meraki
- MikroTik
- Ruckus
- UniFi
Tramite un proxy RADIUSaaS
Dispositivi che inviano RADIUS su UDP, configurati sugli IP fissi dei tuoi proxy e sul tuo shared secret.
- ExtremeCloud IQ CoPilot
- Meraki
- Sophos UTM
- UniFi
Profili Wi-Fi e cablati per i tuoi dispositivi
- WPA2- e WPA3-Enterprise, inclusa la modalità a 192 bit
- Profili preconfigurati che considerano attendibili i certificati selezionati
- Il profilo cablato non richiede SSID e si applica a tutte le interfacce cablate
Punta un access point sulla tua istanza
Avvia una trial, punta un access point sulla tua istanza o su un proxy e osserva la prima autenticazione arrivare nel log.