To måter for utstyret ditt å nå instansen din på
Utstyr som snakker RadSec kobler seg direkte til instansen din, kryptert med TLS. Utstyr som bare snakker RADIUS over UDP kobler seg til en RADIUSaaS-proxy i nærheten av nettstedet ditt, som videresender forespørselen resten av veien over RadSec. Instansen din aksepterer kun RadSec.
- RadSec på TCP 2083
- RADIUS på UDP 1812/1813
- 19 proxy-regioner
- to proxyer inkludert
RadSec direkte til instansen din
- Dedikert DNS-navn og offentlig IP per instans
- Maksimal TLS-versjon for RadSec og for EAP-tunnelen, konfigurert uavhengig av hverandre: TLS 1.2 eller 1.3
- RadSec-CA-er administrert separat fra klient-CA-ene dine, eller klarert for begge
Proxyer for utstyr som bare snakker RADIUS
- Én proxy per region, slik at hver proxy du legger til dekker en ny region
- Hver proxy har en dedikert fast offentlig IP; sletter du en proxy, frigjøres den
- Sertifikatet mellom proxyer og instansen din utstedes og fornyes av RADIUSaaS
Proxyer i 19 regioner på seks kontinenter
Plasser en proxy nær nettstedene den betjener, i en av de 19 regionene nedenfor. Dette påvirker ikke hvor instansen din er hostet: det er hostingplasseringen du valgte for den (Australia, EU, Storbritannia eller USA).
| Kontinent | Regioner |
|---|---|
| Afrika | Johannesburg |
| Asia | Bangalore, Osaka, Seoul, Singapore, Tel Aviv, Tokyo |
| Australia | Melbourne, Sydney |
| Europa | Frankfurt, London, Madrid, Stockholm |
| Nord-Amerika | Dallas, New York, Seattle, Toronto |
| Sør-Amerika | Santiago, São Paulo |
Hvor mange proxyer du trenger
Vår anbefaling basert på lisensierte brukere. Nettesteder spredt over kontinenter kan trenge flere.
| Brukere | Proxyer |
|---|---|
| opptil 2 500 | 2 |
| opptil 10 000 | 3 |
| opptil 25 000 | 4 |
| opptil 50 000 | 6 |
| opptil 100 000 | 10 |
Én proxy håndterer 1 500 samtidige tilkoblinger, 10 000 autentiseringer per minutt. Over 1 000 brukere bør du fordele kontrollerne på tvers av proxyene ved å gi dem ulik serverrekkefølge.
Hva som skjer når en proxy eller et endepunkt går ned
Proxyer dekker for hverandre
Konfigurer to proxyer som primær og sekundær RADIUS-server på utstyret ditt, helst i forskjellige regioner. Hvis én slutter å svare, bytter utstyret ditt til den andre.
Proxyer finner en fungerende instans
Med mer enn ett RadSec-endepunkt kjenner proxyene dine alle sammen og helsetilstanden deres, og bytter til det nærmeste som svarer.
RadSec-utstyr bytter selv
Aksesspunkter som bruker RadSec direkte får begge adressene til instansen din og håndterer failover på egen hånd; RADIUSaaS omdirigerer dem ikke. Bruk IP-adresser fremfor DNS-navn her.
Et ekstra RadSec-endepunkt
For høyere redundans kan instansen din få et ekstra RadSec-endepunkt med egen IP, mot en tilleggskostnad.
Oppsettguider for aksesspunktene og svitsjene dine
Steg-for-steg-guider i dokumentasjonen. Alt utstyr som snakker RADIUS eller RadSec med EAP fungerer; disse er de vi har skrevet opp.
Direkte til instansen din
Aksesspunkter og kontrollere som snakker RadSec, konfigurert mot instansens adresse på TCP 2083.
- Aruba
- Fortinet
- Juniper Mist
- Meraki
- MikroTik
- Ruckus
- UniFi
Via en RADIUSaaS-proxy
Utstyr som sender RADIUS over UDP, konfigurert mot de faste IP-ene til proxyene dine og den delte hemmeligheten din.
- ExtremeCloud IQ CoPilot
- Meraki
- Sophos UTM
- UniFi
Wi-Fi- og kablede profiler for enhetene dine
- WPA2- og WPA3-Enterprise, inkludert 192-bits modus
- Ferdiglagde profiler som stoler på sertifikatene du valgte
- Den kablede profilen krever ingen SSID og gjelder for alle kablede grensesnitt
Pek ett aksesspunkt mot instansen din
Start en prøveperiode, pek ett aksesspunkt mot instansen din eller mot en proxy, og se den første autentiseringen dukke opp i loggen.