Para habilitar CoA/Desconexión, debe activar la función Dynamic RADIUS Proxy. Esto representa eficazmente todo el tráfico RADIUS a través de su IAP (controlador virtual) maestro actual, en lugar de ser enviado por cada AP individual.

Cuando el proxy RADIUS dinámico está habilitado, asegúrese de que esté configurada una IP estática de controlador virtual.

Para Aruba Central:

1. Seleccione "Sistema -> de administración inalámbrica"

2. Habilite "Dynamic RADIUS Proxy"

3. Seleccione "Guardar configuración"

Para IAP administrado localmente:

1. Seleccione "Sistema"

2. Establezca una "IP de controlador virtual" estática

3. Habilite "Dynamic RADIUS Proxy"

4. Seleccione "Aceptar" para guardar la configuración

Configuración del cortafuegos

CoA funciona aceptando tráfico entrante de nuestro RADIUS. Enviaremos esta solicitud a la misma IP WAN que utiliza su IAP maestro (controlador virtual) para el tráfico saliente a nuestro RADIUS. Por lo tanto, deberá reenviar el puerto 3799 (UDP) en su firewall desde esta IP WAN a la IP del controlador virtual en su red local.

Configuración de RADIUS

1. Seleccione "Configuration -> Autenticación -> Auth Servers"

2. En "Todos los servidores", seleccione "Agregar" y establezca la dirección IP en la dirección IP del servidor RADIUS 1 como se configuró en el controlador.

3. Repita este proceso y agregue la dirección IP de RADIUS Server 2

4. Seleccione "Enviar" y luego edite los dos servidores que acaba de crear para pegar el secreto de RADIUS

5. Seleccione "Enviar"

6. Seleccione "Perfil AAA" y expanda "Guest WiFi-aaa_prof"

7. Seleccione "RFC 3576 Server"

8. Agregue los dos servidores creados anteriormente

9. Seleccione "Enviar"

10. Seleccione "Aplicar cambios pendientes"

Configuración del cortafuegos

CoA funciona aceptando tráfico entrante de nuestro RADIUS. Enviaremos esta solicitud a la misma IP WAN que utiliza su controlador Aruba para el tráfico saliente a nuestro RADIUS. Por lo tanto, deberá reenviar el puerto 3799 (UDP) en su firewall desde esta IP WAN a la IP de administración del controlador Aruba interno en su red local.

Configuración de RADIUS

1. Seleccione "Seguridad"

2. Seleccione "AAA -> RADIUS Authentication"

3. Para ambos servidores RADIUS, habilite "Soporte para CoA"

4. Seleccione "Aplicar"

5. Seleccione "Guardar Configuración"

Configuración del cortafuegos

CoA funciona aceptando tráfico entrante de nuestro RADIUS. Enviaremos esta solicitud a la misma IP WAN que utiliza su WLC para el tráfico saliente a nuestro RADIUS. Por lo tanto, deberá reenviar el puerto 3799 (UDP) en su cotafuego desde esta IP WAN a la IP de administración interna de Cisco WLC en su red local.

Configuración de RADIUS

1. Seleccione "VNS"

2. Seleccione "DAS"

3. Establezca el valor de "Puerto" en 3799

4. Seleccione "Guardar"

Configuración del cortafuegos

CoA funciona aceptando tráfico entrante de nuestro RADIUS. Enviaremos esta solicitud a la misma IP WAN que utiliza su controlador Extreme IdenFi para el tráfico saliente a nuestro RADIUS. Por lo tanto, deberá reenviar el puerto 3799 (UDP) en su firewall desde esta IP WAN a la IP de administración del controlador Extreme IdenFi interno en su red local.

Configuración de RADIUS

1. Seleccione "Configuration -> Wireless -> Wireless LANs"

2. Seleccione "Avanzado"

3. Habilite "Autorización dinámica RADIUS"

4. Seleccione "Aceptar"

5. Seleccione "Configuración ->" y edite su perfil de controlador

6. En "Avanzado", establezca "Puerto adicional" en 3799

7. Seleccione "Aceptar"

8. Seleccione "Guardar cambios"

Configuración del cortafuegos

CoA funciona aceptando tráfico entrante de nuestro RADIUS. Enviaremos esta solicitud a la misma IP WAN que utiliza su controlador Extreme RFS para el tráfico saliente a nuestro RADIUS. Por lo tanto, deberá reenviar el puerto 3799 (UDP) en su firewall desde esta IP WAN a la IP de administración del controlador Extreme RFS interno en su red local.

Configuración de RADIUS

1. Seleccione "RADIUS"

2. Seleccione "Entrante"

3. Habilite "Aceptar"

4. Establezca "Puerto" en 3799

5. Seleccione "Aceptar"

Configuración del cortafuegos

CoA funciona aceptando el tráfico entrante de nuestros servidores RADIUS. Por favor, cree una regla directamente en su Mikrotik bajo IP > Firewall > Filter Rules. Si tu Mikrotik está utilizando una IP WAN externa pública, no es necesario realizar ninguna otra acción. Sin embargo, si tu Mikrotik está detrás de otro enrutador, también necesitarás reenviar el puerto 3799 (UDP) a la IP interna de Mikrotik en tu red local.

Configuración de RADIUS

No se requiere ninguna configuración adicional para que CoA funcione en Ruckus SmartZone, ya que es compatible de forma predeterminada.

Configuración del cortafuegos

CoA funciona aceptando tráfico entrante de nuestro RADIUS. Enviaremos esta solicitud a la misma IP WAN que utiliza tu SZ para el tráfico saliente a nuestro RADIUS. Por lo tanto, deberás reenviar el puerto 3799 (UDP) en tu firewall desde esta IP WAN a la IP de administración SZ interna en tu red local.

Configuración de RADIUS

No se requiere ninguna configuración adicional para que CoA funcione en Ruckus SmartZone, ya que es compatible de forma predeterminada.

Configuración del cortafuegos

CoA funciona aceptando tráfico entrante de nuestro RADIUS. Enviaremos esta solicitud a la misma IP WAN que utiliza tu ZD para el tráfico saliente a nuestro RADIUS. Por lo tanto, deberás reenviar el puerto 3799 (UDP) en tu firewall desde esta IP WAN a la IP de administración interna de ZD en tu red local.

Configuración de RADIUS

1. Selecciona "Configuración -> Guest Control"

2. Establezca "Solicitudes de desconexión" en "Aceptar solicitudes de desconexión entrantes"

3. Configure el "Puerto del receptor" en 3799

4. Seleccione "Aplicar cambios"

Configuración del cortafuegos

CoA funciona aceptando tráfico entrante de nuestro RADIUS. Enviaremos esta solicitud a la misma IP WAN que utiliza su controlador UniFi para el tráfico saliente a nuestro RADIUS. Por lo tanto, deberá reenviar el puerto 3799 (UDP) en su firewall desde esta IP WAN a la IP del controlador UniFi en su red local.