Conecta Nokia WLAN-GW a Powerlynx mediante RADIUS sobre IPSec VPN

Cómo funciona

Nokia WLAN-GW es un gateway LAN inalámbrico de grado operador. Se conecta a Powerlynx a través de un único túnel IPSec VPN, y Powerlynx actúa como su servidor RADIUS en la nube.

Un gateway Nokia distribuye su trabajo entre varios componentes internos en diferentes direcciones, en lugar de exponer una sola dirección para todo. Powerlynx enruta cada acción RADIUS al componente correcto de forma automática — autorización al componente que sirve al usuario, desconexiones al componente que finaliza sesiones — todo desde una única configuración, sin necesidad de scripting.

Una única conexión VPN compartida cubre todo el sistema del gateway: cada componente interno accede a Powerlynx a través del mismo túnel, por lo que la conexión IPSec es el único requisito de red en el lado del cliente.

Qué ofrece esta integración

• Autenticación y contabilidad RADIUS para gateways Nokia WLAN-GW con Powerlynx como servidor RADIUS en la nube.
• Túnel IPSec (IKEv2) cifrado con autenticación por certificado o clave precompartida, sin necesidad de IP pública en el gateway.

• Una única conexión VPN compartida sirve a todos los componentes de procesamiento del gateway Nokia.

• Las solicitudes de autorización y desconexión se enrutan automáticamente al componente de gateway correcto sin necesidad de scripting.
• Modo de túnel site-to-site para gateways de operador como el Nokia 7750-SR que utilizan redes fijas en lugar de una IP virtual de acceso.

Quién usa esta integración

ISPs, operadores y gestores de grandes recintos que utilizan Wi-Fi Nokia de grado operador. Ideal cuando un gateway Nokia gestiona múltiples puntos de acceso en un sitio y el operador quiere un único túnel seguro gestionado en la nube en lugar de gestionar los dispositivos de forma individual.

Requisitos

• Un gateway Nokia WLAN-GW compatible con RADIUS que pueda actualizar el acceso de un usuario en tiempo real.

• Compatibilidad con IPSec VPN en el gateway, con autenticación por certificado o clave precompartida.

• El gateway debe poder acceder al endpoint IPSec de Powerlynx en UDP 500 y 4500.
• Para la autenticación por certificado: el gateway necesita acceso sin cifrar (no HTTPS) para verificar la validez del certificado, ya que los gateways Nokia no admiten esta verificación a través de una conexión segura.

Aprende a configurar Nokia 7750 SR en nuestra guía paso a paso.