Twee manieren om jouw apparatuur met jouw instantie te verbinden
Apparatuur die RadSec spreekt, verbindt rechtstreeks met jouw instantie, versleuteld via TLS. Apparatuur die alleen RADIUS over UDP spreekt, verbindt met een RADIUSaaS-proxy in de buurt van jouw locatie, die het verzoek vervolgens via RadSec doorstuurt. Jouw instantie accepteert uitsluitend RadSec.
- RadSec op TCP 2083
- RADIUS op UDP 1812/1813
- 19 proxy-regio's
- twee proxies inbegrepen
RadSec rechtstreeks naar jouw instantie
- Dedicated DNS-naam en publiek IP-adres per instantie
- Maximale TLS-versie voor RadSec en voor de EAP-tunnel, elk afzonderlijk in te stellen: TLS 1.2 of 1.3
- RadSec CA's beheerd los van jouw client-CA's, of voor beide vertrouwd
Proxies voor apparatuur die alleen RADIUS spreekt
- Één proxy per regio, zodat elke proxy die je toevoegt een extra regio dekt
- Elke proxy heeft een dedicated vast publiek IP-adres; het verwijderen van een proxy geeft dit adres vrij
- Het certificaat tussen proxies en jouw instantie wordt uitgegeven en verlengd door RADIUSaaS
Proxies in 19 regio's op zes continenten
Plaats een proxy dicht bij de locaties die hij bedient, in een van de onderstaande 19 regio's. Dit heeft geen invloed op waar jouw instantie wordt gehost: dat is de hostinglocatie die je bij het instellen hebt gekozen (Australië, de Europese Unie, het Verenigd Koninkrijk of de Verenigde Staten).
| Continent | Regio's |
|---|---|
| Afrika | Johannesburg |
| Azië | Bangalore, Osaka, Seoul, Singapore, Tel Aviv, Tokyo |
| Australië | Melbourne, Sydney |
| Europa | Frankfurt, London, Madrid, Stockholm |
| Noord-Amerika | Dallas, New York, Seattle, Toronto |
| Zuid-Amerika | Santiago, São Paulo |
Hoeveel proxies je nodig hebt
Onze aanbeveling op basis van het aantal gelicenseerde gebruikers. Locaties verspreid over meerdere continenten kunnen meer proxies vereisen.
| Gebruikers | Proxies |
|---|---|
| tot 2.500 | 2 |
| tot 10.000 | 3 |
| tot 25.000 | 4 |
| tot 50.000 | 6 |
| tot 100.000 | 10 |
Eén proxy verwerkt 1.500 gelijktijdige verbindingen, 10.000 authenticaties per minuut. Boven 1.000 gebruikers verdeel je jouw controllers over de proxies door ze een andere servervolgorde te geven.
Wat er gebeurt als een proxy of een eindpunt uitvalt
Proxies vangen elkaar op
Configureer twee proxies als primaire en secundaire RADIUS-server op jouw apparatuur, bij voorkeur in verschillende regio's. Als één proxy niet meer reageert, schakelt jouw apparatuur over naar de andere.
Proxies vinden een gezonde instantie
Bij meer dan één RadSec-eindpunt kennen jouw proxies alle eindpunten en hun status, en schakelen ze over naar het dichtstbijzijnde eindpunt dat reageert.
RadSec-apparatuur schakelt zelf over
Access points die RadSec rechtstreeks gebruiken, ontvangen beide adressen van jouw instantie en voeren de failover zelfstandig uit; RADIUSaaS stuurt ze niet door. Gebruik hier IP-adressen in plaats van DNS-namen.
Een tweede RadSec-eindpunt
Voor hogere redundantie kan jouw instantie een extra RadSec-eindpunt met een eigen IP-adres krijgen, tegen meerkosten.
Installatiehandleidingen voor jouw access points en switches
Stapsgewijze handleidingen in de documentatie. Alle apparatuur die RADIUS of RadSec met EAP spreekt, werkt; dit zijn de apparaten waarvoor we handleidingen hebben geschreven.
Rechtstreeks naar jouw instantie
Access points en controllers die RadSec spreken, geconfigureerd op het adres van jouw instantie op TCP 2083.
- Aruba
- Fortinet
- Juniper Mist
- Meraki
- MikroTik
- Ruckus
- UniFi
Via een RADIUSaaS-proxy
Apparatuur die RADIUS over UDP verstuurt, geconfigureerd op de vaste IP-adressen van jouw proxies en jouw gedeeld geheim.
- ExtremeCloud IQ CoPilot
- Meraki
- Sophos UTM
- UniFi
Wi-Fi- en bekabelde profielen voor jouw apparaten
- WPA2- en WPA3-Enterprise, inclusief 192-bit modus
- Kant-en-klare profielen die de door jou geselecteerde certificaten vertrouwen
- Het bekabelde profiel vereist geen SSID en is van toepassing op elke bekabelde interface
Wijs één access point toe aan jouw instantie
Start een proefperiode, wijs één access point toe aan jouw instantie of een proxy, en zie de eerste authenticatie binnenkomen in het logboek.