34 lines
1.1 KiB
Markdown
34 lines
1.1 KiB
Markdown
# Pasos manuales — BCN01-LAB
|
|
|
|
Configuraciones que no pueden gestionarse via Terraform (limitaciones del provider v1.9.0)
|
|
y deben aplicarse directamente en el Meraki Dashboard.
|
|
|
|
---
|
|
|
|
## Client VPN (L2TP/IPSec)
|
|
|
|
**Dashboard:** Security & SD-WAN → Client VPN
|
|
|
|
| Parámetro | Valor |
|
|
|-----------|-------|
|
|
| Estado | Enabled |
|
|
| Subnet VPN | `10.2.58.0/23` |
|
|
| Authentication | RADIUS |
|
|
| RADIUS server | IP del Okta RADIUS Agent, puerto `1812` |
|
|
| RADIUS secret | Ver secret de Okta RADIUS Agent |
|
|
|
|
> **Nota:** El provider `CiscoDevNet/meraki` v1.9.0 no incluye el resource
|
|
> `meraki_appliance_vpn_client_vpn`. Cuando el provider lo soporte, esta
|
|
> configuración deberá migrarse a `sites/BCN01-LAB/vpn.auto.tfvars`.
|
|
|
|
---
|
|
|
|
## OWE (Opportunistic Wireless Encryption) — SSID EQT-CORPO
|
|
|
|
**Dashboard:** Wireless → SSIDs → EQT-CORPO → Edit settings → Security
|
|
|
|
Activar manualmente **"Opportunistic Wireless Encryption"**.
|
|
|
|
> Terraform gestiona `auth_mode = "open-enhanced"` correctamente, pero la
|
|
> activación inicial de OWE puede requerir confirmación manual en el Dashboard.
|