1 minuts FreeRADIUS-opsætning på Ubuntu
Selve installationen er den hurtige del - cirka et minuts kommandoer. Men en nyinstalleret FreeRADIUS autentificerer ingen: ingen klientenhed og ingen bruger eksisterer endnu. Denne vejledning udfører installationen, derefter de korte efterbehandlingstrin, der gør den til en rigtig login-server, og beviser resultatet lokalt, før nogen enhed peger på den.
📑Kapitler
- Hvad RADIUS gør - gatekeeperen bag WiFi, switch-port og VPN logins
- Installer FreeRADIUS og freeradius-utils testværktøjerne
- Tjek, at tjenesten kører og lytter på UDP 1812
- Registrer den første klient i clients.conf med dens delte hemmelighed
- Tilføj den første bruger i brugerfilen
- Tjek konfigurationen, og genstart tjenesten
- Bevis det lokalt med radtest – Adgang-Acceptér, Adgang-Afvis eller tavshed
- Peg en rigtig enhed mod serveren, og lås testopsætningen ned
📋 Oversigt og trin-for-trin guide
Installer FreeRADIUS og testværktøjerne
RADIUS er den stille gatekeeper bag kontorets WiFi-logins, 802.1X-switch-porte og VPN-login: Enheden spørger serveren, og serveren siger ja eller nej. FreeRADIUS på Ubuntu er standard gratis måde at køre den gatekeeper på. To pakker giver dig alt, hvad denne vejledning bruger - selve serveren og værktøjspakken, der indeholder radtest-værktøjet - og Ubuntu starter tjenesten på egen hånd efter installationen.
__FULDKODEBLOCK0__Bekræft, at tjenesten kører og lytter
Før du ændrer nogen konfiguration, skal du bekræfte, at den nyinstallerede server er i live og venter på anmodninger. Tjenesten skal rapportere aktiv (kører), og portkontrollen skal vise UDP 1812 - det er godkendelsesporten. Dets partner, UDP 1813, varetager regnskabet.
__FULDKODEBLOCK1__Tilføj en klient i clients.conf
En RADIUS-server stoler som standard på intet. På RADIUS-sprog er en "klient" ikke den bærbare computer eller telefon, der logger ind - det er netværksenheden, der beder serveren om en beslutning: adgangspunktet, der bærer WiFi-login, switchen, der kører 802.1X, eller VPN-gatewayen (også kaldet en NAS). Denne enhed skal være registreret med sin IP-adresse og en delt hemmelighed - en adgangskode begge sider kender. En uregistreret enhed får ingen fejl og ingen afvisning: dens pakker droppes lydløst, af design.
Åbn klientfilen og tilføj én blok pr. enhed i slutningen af filen:
__FULDKODEBLOCK2__Tilføj en testbruger i brugerfilen
Giv nu serveren nogen til at godkende. Åbn brugerfilen, og tilføj én testkonto i toppen af filen — FreeRADIUS læser denne fil fra top til bund, og den første matchende post vinder, så rækkefølgen er vigtig.
__FULDKODEBLOCK3__Bevis, at det virker med Radtest
Test aldrig en ny RADIUS-server ved at pege rigtige brugere på den. Radtest-værktøjet (det sendes i freeradius-utils-pakken, du installerede i trin 1) sender et falsk login fra selve serveren ved hjælp af den indbyggede localhost-klient. Dens svar adskiller to spørgsmål, begyndere konstant blander sig: Fungerer serveren, og taler mit adgangspunkt til den korrekt? Radtest besvarer den første uden nogen netværksenhed involveret.
__FULDKODEBLOCK4__Lås det ned, før rigtige enheder bruger det
Først efter at den lokale test er bestået, bør du konfigurere et rigtigt adgangspunkt eller en switch: Indtast RADIUS-serverens IP (denne Ubuntu-maskine), port 1812 og den samme delte hemmelighed, som du lagde i dens klientblok i trin 3 - prøv derefter et rigtigt login. Hvis noget fejler på det tidspunkt, er fejlen i enhedens indstillinger, fordi serversiden allerede er bevist.
sudo freeradius -X for at se anmodninger ankomme live i terminalen. En anmodning, der aldrig vises, peger på klientens IP eller netværksstien; en anmodning, der vises og mislykkes, peger på hemmeligheden eller brugerindgangen. Husk, at radtest kun beviser serveren - WPA2 Enterprise WiFi tilføjer EAP-metoder og certifikater oveni, som er et separat lag.🏷️Topic Search Variables & Keywords
🎙️ Fuld transskription — tryk for at udvide
Trin-for-trin fejlfindingsvejledning og løsninger - OPSÆTNING AF RADIUS SERVER NU Trin-for-trin guide. Demonstration på skærmen af Technical Anshu.
Installer FreeRADIUS på Ubuntu om cirka et minut, og afslut derefter de dele, der gør det til en rigtig login-server: tilføj en klient i clients.conf, tilføj en bruger, og bevis det med radtest, før nogen enhed bruger det.
(Den transskription, der er tilgængelig på kildesiden, slutter på dette tidspunkt - se videoen ovenfor for den fulde gennemgang.)
❓ Ofte stillede spørgsmål
Er dette selvstudie 100 % gratis at følge?
Ja! Alle vejledninger og metoder demonstreret af Technical Anshu bruger gratis, juridiske og uddannelsesmæssige ressourcer.
Kan begyndere følge denne guide?
Absolut! Hvert trin er demonstreret på skærmen med detaljerede instruktioner, så alle nemt kan følge med.
Hvor kan jeg stille spørgsmål, hvis jeg går i stå?
Skriv en kommentar direkte på YouTube-videoen, og vores fællesskab og Technical Anshu vil hjælpe dig.
🚀 Se hele selvstudiet på YouTube
🚀 Se den fulde trin-for-trin-videovejledning på YouTube: https://www.youtube.com/watch?v=pEBThSAcf9w
Abonner på Technical Anshu for it-support, Windows-fejlfinding og serveradministration.
▶️ Se hele videoen