Frågor och svar om RADIUSaaS

Ja. RADIUSaaS är RADIUS-servern för ditt Wi-Fi, trådbundna 802.1X och VPN: dina åtkomstpunkter, switchar och VPN-gateways skickar sina förfrågningar till din instans i stället för till NPS, och enheter autentiserar med det certifikat din MDM distribuerar, utan något Active Directory-konto bakom det. Det är vad Entra-anslutna enheter behöver, eftersom NPS verifierar ett enhetscertifikat mot ett datorkonto i Active Directory. Hybridanslutna enheter med device writeback kan fungera med NPS, men writeback kan ha fördröjningar och Windows Autopilot-provisionering stöter på ett timingproblem, så vi avråder från att bygga på det. Enheter som inte kan ha ett certifikat får ett konto i RADIUSaaS.

Nej. RADIUSaaS körs i våra kluster, och dina åtkomstpunkter och switchar når det via internet, antingen direkt via RadSec eller genom en RADIUSaaS-proxy. På enheterna finns inget utöver certifikatet och nätverksprofilen som din MDM redan distribuerar.

Fråga om du får en dedikerad instans, hur utrustning utan RadSec ansluter, hur återkallning verifieras och vad licensen räknar. RADIUSaaS ger varje kund en dedikerad instans med en egen RadSec-server på en dedikerad publik IP, en egen portal och ett separat loggutrymme, och ansluter utrustning som bara talar RADIUS via proxies med fasta IP-adresser. Det verifierar återkallning per CA via OCSP eller CRL; med SCEPman som CA återkallas certifikat för inaktiverade enheter automatiskt. Det licensieras per användare, från 50 användare.

Ja. Mellan åtkomstpunkt och proxy skyddar RADIUS förfrågan med den delade hemligheten, och den del som bär certifikatet eller lösenordet sitter i en EAP-tunnel krypterad med TLS. Från proxyn och framåt sker all kommunikation via RadSec. Med certifikat passerar ingen hemlighet nätverket i någon del.

Ja, som MAB-to-EAP: switchen autentiserar på enhetens vägnar via PEAP-MSCHAPv2 eller EAP-TTLS-PAP, med MAC-adressen som användarnamn och lösenord. Ge de enheterna ett reserv-VLAN med minimal åtkomst via en regel. Klassisk MAB över PAP eller CHAP fungerar inte.

Ja. RADIUSaaS litar på vilken CA som helst som utfärdar klientcertifikat, så du litar på din egen rot och den Cloud PKI utfärdande CA som är förankrad i den, vardera med sin återkallningskontroll. Vår guide utgår från att Cloud PKI är värd för båda CA:erna; övriga steg är desamma.

Eftersom Microsoft Cloud PKI bara publicerar återkallningar som CRL:er och inte kör någon OCSP-svarare. OCSP hade varit det bättre alternativet, eftersom det svarar för varje certifikat vid inloggningstillfället, men den här CA:n erbjuder det inte. Intune är värd för en distributionspunkt per CA och uppdaterar sin CRL vid varje återkallning. RADIUSaaS kontrollerar dessa CRL:er varje timme och laddar ned varje lista igen när den löper ut eller när kopian är tre timmar gammal.

Delvis. Cloud PKI täcker klientcertifikat för enheter som Intune hanterar: om det är allt du behöver för Wi-Fi, LAN eller VPN utfärdar Intune certifikaten och RADIUSaaS verifierar dem. SCEPman, antingen som en tjänst i din RADIUSaaS-portal eller som Enterprise Edition, täcker resten: enheter i Jamf Pro eller ett annat MDM, RadSec-klientcertifikat för dina accesspunkter och switchar, ditt RADIUSaaS-servercertifikat från din egen CA med automatisk förnyelse, samt webbserver-, TLS-inspektions- och domänkontrollantcertifikat. Dess OCSP-svarare gör också att RADIUSaaS ser en återkallning vid nästa inloggning, inte först med nästa CRL.

Ja. En regel kan läsa VLAN från ett certifikatfält, till exempel OU i subjektet, och falla tillbaka på ett standard-VLAN när inget matchar.

Per användare som kan autentisera sig på minst en enhet, från 50 användare. Varje användare får ansluta upp till fem stationära och fem mobila enheter. Detaljerna finns på prissättningssidan.

Alla som är aktiverade för att autentisera mot RADIUSaaS på minst en enhet, oavsett om enheten används eller är avstängd. I de flesta fall motsvarar det antalet användare som tilldelats din Wi-Fi- eller kabelanslutna profil i din MDM.

Upp till fem stationära och fem mobila enheter.

Ja, 50 användare per organisation. En användarprenumeration är knuten till en användare i minst en kalendermånad.

Nej. RADIUSaaS visar inte licensförbrukning, så håll koll på profiltilldelningarna i din MDM.

Nej. En prenumeration täcker användarna och enheterna i en organisation och kan varken delas upp eller återsäljas.

Alla funktioner, alla uppdateringar, support för incidenter och tekniska frågor samt två RADIUS-proxies. Ett andra RadSec-slutpunkt för extra redundans och SCEPman as a Service finns tillgängliga som tillägg.