Två sätt för din utrustning att nå din instans
Utrustning som talar RadSec ansluter direkt till din instans, krypterat med TLS. Utrustning som bara talar RADIUS över UDP ansluter till en RADIUSaaS-proxy nära din plats, som för vidare begäran resten av vägen över RadSec. Din instans tar själv bara emot RadSec.
- RadSec på TCP 2083
- RADIUS på UDP 1812/1813
- 19 proxyregioner
- två proxies ingår
RadSec direkt till din instans
- Dedikerat DNS-namn och publik IP-adress per instans
- Maximal TLS-version för RadSec och för EAP-tunneln, var och en inställd separat: TLS 1.2 eller 1.3
- RadSec CA:er hanterade separat från dina klient-CA:er, eller betrodda för båda
Proxies för utrustning som bara talar RADIUS
- En proxy per region, så varje proxy du lägger till täcker ytterligare en region
- Varje proxy har en dedikerad fast publik IP-adress; tas proxyn bort frigörs den
- Certifikatet mellan proxies och din instans utfärdas och förnyas av RADIUSaaS
Proxies i 19 regioner på sex kontinenter
Placera en proxy nära de platser den betjänar, i någon av de 19 regionerna nedan. Detta påverkar inte var din instans är hostad: det är den hostingplats du valde för den (Australien, EU, Storbritannien eller USA).
| Kontinent | Regioner |
|---|---|
| Afrika | Johannesburg |
| Asien | Bangalore, Osaka, Seoul, Singapore, Tel Aviv, Tokyo |
| Australien | Melbourne, Sydney |
| Europa | Frankfurt, London, Madrid, Stockholm |
| Nordamerika | Dallas, New York, Seattle, Toronto |
| Sydamerika | Santiago, São Paulo |
Hur många proxies du behöver
Vår rekommendation baserad på licensierade användare. Platser spridda över kontinenter kan kräva fler.
| Användare | Proxies |
|---|---|
| upp till 2 500 | 2 |
| upp till 10 000 | 3 |
| upp till 25 000 | 4 |
| upp till 50 000 | 6 |
| upp till 100 000 | 10 |
En proxy hanterar 1 500 samtidiga anslutningar, 10 000 autentiseringar per minut. Över 1 000 användare bör du sprida dina kontroller mellan proxies genom att ge dem olika serverordning.
Vad som händer när en proxy eller en slutpunkt slutar fungera
Proxies täcker upp för varandra
Konfigurera två proxies som primär och sekundär RADIUS-server på din utrustning, helst i olika regioner. Om en slutar svara växlar utrustningen till den andra.
Proxies hittar en fungerande instans
Med mer än en RadSec-slutpunkt känner dina proxies till alla och deras status, och växlar till den närmaste som svarar.
RadSec-utrustning växlar själv
Accesspunkter som använder RadSec direkt får båda adresserna till din instans och hanterar failover på egen hand; RADIUSaaS omdirigerar dem inte. Använd IP-adresser snarare än DNS-namn här.
En andra RadSec-slutpunkt
För högre redundans kan din instans få en extra RadSec-slutpunkt med egen IP-adress, mot en tillkommande kostnad.
Installationsguider för dina accesspunkter och switchar
Steg-för-steg-guider i dokumentationen. All utrustning som talar RADIUS eller RadSec med EAP fungerar; dessa är de vi har dokumenterat.
Direkt till din instans
Accesspunkter och kontroller som talar RadSec, konfigurerade mot din instans adress på TCP 2083.
- Aruba
- Fortinet
- Juniper Mist
- Meraki
- MikroTik
- Ruckus
- UniFi
Via en RADIUSaaS-proxy
Utrustning som skickar RADIUS över UDP, konfigurerad mot dina proxies fasta IP-adresser och din delade hemlighet.
- ExtremeCloud IQ CoPilot
- Meraki
- Sophos UTM
- UniFi
Wi-Fi- och kabelanslutna profiler för dina enheter
- WPA2- och WPA3-Enterprise, inklusive 192-bitarsläge
- Färdiga profiler som litar på de certifikat du valt
- Den kabelanslutna profilen kräver inget SSID och gäller för alla kabelanslutna gränssnitt
Rikta en accesspunkt mot din instans
Starta en testperiod, rikta en accesspunkt mot din instans eller en proxy, och se den första autentiseringen dyka upp i loggen.