إعداد RADIUS لمدة دقيقة واحدة مجانًا على Ubuntu
التثبيت بحد ذاته هو الجزء السريع — حوالي دقيقة واحدة من الأوامر. لكن FreeRADIUS المثبت حديثًا لا يقوم بتوثيق أي شخص: لا يوجد جهاز عميل ولا مستخدم حتى الآن. يقوم هذا الدليل بالتثبيت، ثم خطوات الإنهاء القصيرة التي تجعله خادم تسجيل دخول حقيقي، ويثبت النتيجة محليًا قبل توجيه أي جهاز إليه.
📑الفصول
- ما يفعله RADIUS — حارس البوابة وراء عمليات تسجيل الدخول إلى WiFi ومنفذ التبديل وVPN
- قم بتثبيت FreeRADIUS وأدوات اختبار freeradius-utils
- تحقق من تشغيل الخدمة والاستماع إليها على UDP 1812
- قم بتسجيل العميل الأول في Clients.conf مع السر المشترك الخاص به
- أضف المستخدم الأول في ملف المستخدمين
- تحقق من التكوين وأعد تشغيل الخدمة
- أثبت ذلك محليًا باستخدام radtest - قبول الوصول، أو رفض الوصول، أو الصمت
- قم بتوجيه جهاز حقيقي إلى الخادم، ثم قم بتأمين إعداد الاختبار
📋 نظرة عامة ودليل خطوة بخطوة
قم بتثبيت FreeRADIUS وأدوات الاختبار
يعد RADIUS حارس البوابة الهادئ وراء عمليات تسجيل الدخول إلى WiFi في المكتب ومنافذ التبديل 802.1X وتسجيلات الدخول إلى VPN: يسأل الجهاز الخادم، ويجيبه الخادم بنعم أو لا. FreeRADIUS على Ubuntu هي الطريقة المجانية القياسية لتشغيل برنامج حماية البوابة هذا. توفر لك حزمتان كل ما يستخدمه هذا الدليل — الخادم نفسه وحزمة الأدوات المساعدة التي تحتوي على أداة radtest — ويبدأ Ubuntu الخدمة من تلقاء نفسه بعد التثبيت.
__الرمز الكامل0__ <قسم فئة = "بطاقة" معرف = "الخطوة 2">تأكد من تشغيل الخدمة واستماعها
قبل تغيير أي تكوين، تأكد من أن الخادم المثبت حديثًا نشط وينتظر الطلبات. يجب أن تبلغ الخدمة عن أنها نشطة (قيد التشغيل)، ويجب أن يُظهر فحص المنفذ UDP 1812 - وهو منفذ المصادقة. ويتولى شريكها، UDP 1813، المحاسبة.
__الرمز الكامل1__ <قسم فئة = "بطاقة" معرف = "الخطوة 3">أضف عميلًا إلى ملفclients.conf
لا يثق خادم RADIUS بأي شيء بشكل افتراضي. في لغة RADIUS، "العميل" ليس الكمبيوتر المحمول أو الهاتف الذي يقوم بتسجيل الدخول - بل هو جهاز الشبكة الذي يطلب من الخادم اتخاذ قرار: نقطة الوصول التي تحمل تسجيل دخول WiFi، أو المحول الذي يعمل على 802.1X، أو بوابة VPN (وتسمى أيضًا NAS). يجب تسجيل هذا الجهاز باستخدام عنوان IP الخاص به وسر مشترك، وهي كلمة مرور يعرفها الطرفان. لا يتعرض الجهاز غير المسجل لأي خطأ أو رفض: يتم إسقاط حزمه بصمت، حسب التصميم.
افتح ملف العملاء وأضف كتلة واحدة لكل جهاز في نهاية الملف:
__الرمز الكامل2__أضف مستخدم اختباري في ملف المستخدمين
الآن قم بإعطاء الخادم شخصًا ما للمصادقة. افتح ملف المستخدمين وأضف حسابًا اختباريًا واحدًا في الجزء العلوي من الملف — يقرأ FreeRADIUS هذا الملف من الأعلى إلى الأسفل ويفوز الإدخال المطابق الأول، لذا فإن الترتيب مهم.
__الرمز الكامل3__أثبت نجاحه مع Radtest
لا تختبر أبدًا خادم RADIUS الجديد من خلال توجيه مستخدمين حقيقيين إليه. ترسل أداة radtest (التي تأتي في حزمة freeradius-utils التي قمت بتثبيتها في الخطوة 1) معلومات تسجيل دخول زائفة واحدة من الخادم نفسه، باستخدام عميل المضيف المحلي المدمج. تفصل إجابته بين سؤالين يخلطهما المبتدئون باستمرار: هل يعمل الخادم، وهل نقطة الوصول الخاصة بي تتحدث معه بشكل صحيح؟ يجيب Radtest على السؤال الأول دون استخدام جهاز شبكة.
__الرمز الكامل4__قم بتأمينه قبل أن تستخدمه الأجهزة الحقيقية
فقط بعد اجتياز الاختبار المحلي، يجب عليك تكوين نقطة وصول أو تبديل حقيقي: أدخل عنوان IP لخادم RADIUS (جهاز Ubuntu هذا)، والمنفذ 1812، ونفس السر المشترك الذي وضعته في كتلة العميل الخاصة به في الخطوة 3 - ثم حاول تسجيل دخول حقيقي واحد. إذا فشل شيء ما في تلك المرحلة، فالخطأ يكون في إعدادات الجهاز، لأن جانب الخادم تم إثباته بالفعل.
sudo freeradius -X لمشاهدة الطلبات تصل مباشرة إلى الوحدة الطرفية. يشير الطلب الذي لا يظهر أبدًا إلى عنوان IP للعميل أو مسار الشبكة؛ يشير الطلب الذي يظهر ويفشل إلى السر أو إدخال المستخدم. تذكر أن اختبار radtest يثبت الخادم فقط — يضيف WPA2 Enterprise WiFi أساليب وشهادات EAP في الأعلى، وهي طبقة منفصلة.🏷️Topic Search Variables & Keywords
🎙️ النص الكامل — انقر للتوسيع
دليل استكشاف الأخطاء وإصلاحها خطوة بخطوة والحلول - دليل إعداد خادم RADIUS الآن خطوة بخطوة. عرض توضيحي على الشاشة بواسطة الفني Anshu.
قم بتثبيت FreeRADIUS على Ubuntu خلال دقيقة تقريبًا، ثم قم بإنهاء الأجزاء التي تجعله خادم تسجيل دخول حقيقي: قم بإضافة عميل في Clients.conf، وأضف مستخدمًا، وأثبت ذلك باستخدام radtest قبل أن يستخدمه أي جهاز.
(ينتهي النص المتوفر على الصفحة المصدر عند هذه النقطة - شاهد الفيديو أعلاه للحصول على الإرشادات الكاملة.)
❓ الأسئلة الشائعة (باللغة الإنجليزية)
هل هذا البرنامج التعليمي مجاني للمتابعة بنسبة 100%؟
نعم! تستخدم جميع الأدلة والأساليب التي أوضحتها شركة Technical Anshu موارد مجانية وقانونية وتعليمية.
هل يمكن للمبتدئين اتباع هذا الدليل؟
بالتأكيد! يتم عرض كل خطوة على الشاشة مع تعليمات تفصيلية حتى يتمكن أي شخص من متابعتها بسهولة.
أين يمكنني طرح الأسئلة إذا واجهت مشكلة؟
اترك تعليقًا مباشرة على مقطع فيديو YouTube، وسيقوم مجتمعنا وفريق Anshu الفني بمساعدتك.
🚀 شاهد البرنامج التعليمي الكامل على اليوتيوب
🚀 شاهد الفيديو التعليمي الكامل خطوة بخطوة على YouTube: https://www.youtube.com/watch?v=pEBThSAcf9w
اشترك في Technical Anshu للحصول على دعم تكنولوجيا المعلومات واستكشاف أخطاء Windows وإصلاحها وإدارة الخادم.
▶️ شاهد الفيديو كاملاً