Versions Compared

Key

  • This line was added.
  • This line was removed.
  • Formatting was changed.

...

  • На основе сформированного запроса выпустите сертификат в УЦ в котором вы выпускали сертификаты для внутреннего взаимодействия NGate. Если использовался встроенный УЦ , то сертификат можно выпустить через консоль сервера NGate с помощью утилиты ng-certcfg в   меню Work with internal MC service - Node Managment Server Certificate - Sign request and Export certificate
  • Добавить полученный сертификат на все ноды через консоль сервера NGate с помощью утилиты ng-certcfg в   меню Work with internal MC service - API service certificate - Bind Node API Service certificate
  • Импортировать полученный сертификат в WNAM. Для этого заходим NAC - Удостоверяющий центр - Импортировать сертификат 

...

В настройках обеих radius серверов задать передачу трех дополнительных атрибутов Ngate-Session-ID, Ngate-Session-ID-Persistent и Ngate-Auth-Seq

3. Тестирование работы взаимодействия WNAM и NGate

Для проверки механизма взаимодействия WNAM и NGate выберите работающую сессию Ngate в списке сессий radius и нажмите 

сбросить сессию.
Image Added