उबंटू पर 1-मिनट फ्रीरेडियस सेटअप
इंस्टालेशन स्वयं त्वरित भाग है - लगभग एक मिनट का आदेश। लेकिन ताज़ा स्थापित FreeRADIUS किसी को भी प्रमाणित नहीं करता है: कोई क्लाइंट डिवाइस और कोई उपयोगकर्ता अभी तक मौजूद नहीं है। यह गाइड इंस्टाल करता है, फिर छोटे फिनिशिंग चरण जो इसे एक वास्तविक लॉगिन सर्वर बनाते हैं, और किसी भी डिवाइस को इंगित करने से पहले परिणाम को स्थानीय रूप से साबित करते हैं।
📑अध्याय
- RADIUS क्या करता है - वाईफाई, स्विच-पोर्ट और वीपीएन लॉगिन के पीछे का द्वारपाल
- FreeRADIUS और freeradius-utils परीक्षण उपकरण स्थापित करें
- जांचें कि सेवा यूडीपी 1812 पर चल रही है और सुन रही है
- पहले क्लाइंट को clients.conf में उसके साझा रहस्य के साथ पंजीकृत करें
- उपयोगकर्ता फ़ाइल में पहला उपयोगकर्ता जोड़ें
- कॉन्फ़िगरेशन की जाँच करें और सेवा को पुनरारंभ करें
- इसे रेडटेस्ट के साथ स्थानीय रूप से साबित करें - एक्सेस-स्वीकार, एक्सेस-रिजेक्ट, या साइलेंस
- सर्वर पर एक वास्तविक डिवाइस इंगित करें, और परीक्षण सेटअप को लॉक कर दें
📋 अवलोकन और चरण-दर-चरण मार्गदर्शिका
FreeRADIUS और टेस्ट टूल इंस्टॉल करें
RADIUS कार्यालय वाईफाई लॉगिन, 802.1X स्विच पोर्ट और वीपीएन साइन-इन के पीछे शांत द्वारपाल है: डिवाइस सर्वर से पूछता है, और सर्वर हां या ना कहता है। उबंटू पर FreeRADIUS उस गेटकीपर को चलाने का मानक मुफ़्त तरीका है। दो पैकेज आपको वह सब कुछ देते हैं जो इस गाइड का उपयोग करता है - सर्वर स्वयं और यूटिलिटीज पैकेज जिसमें रेडटेस्ट टूल शामिल है - और इंस्टॉल के बाद उबंटू अपने आप सेवा शुरू कर देता है।
__फुलकोडब्लॉक0__ <सेक्शन क्लास = "कार्ड" आईडी = "स्टेप-2">पुष्टि करें कि सेवा चल रही है और सुन रही है
किसी भी कॉन्फ़िगरेशन को बदलने से पहले, पुष्टि करें कि ताज़ा स्थापित सर्वर सक्रिय है और अनुरोधों की प्रतीक्षा कर रहा है। सेवा को सक्रिय (चल रहा) रिपोर्ट करना चाहिए, और पोर्ट चेक को यूडीपी 1812 दिखाना चाहिए - जो कि प्रमाणीकरण पोर्ट है। इसका भागीदार, यूडीपी 1813, लेखांकन संभालता है।
__फुलकोडब्लॉक1__ <सेक्शन क्लास = "कार्ड" आईडी = "स्टेप-3">clients.conf में एक क्लाइंट जोड़ें
RADIUS सर्वर डिफ़ॉल्ट रूप से किसी भी चीज़ पर भरोसा नहीं करता है। RADIUS भाषा में, "क्लाइंट" लैपटॉप या फोन लॉगिंग नहीं है - यह नेटवर्क डिवाइस है जो सर्वर से निर्णय मांगता है: वाईफाई लॉगिन ले जाने वाला एक्सेस प्वाइंट, 802.1X पर चलने वाला स्विच, या वीपीएन गेटवे (जिसे NAS भी कहा जाता है)। उस डिवाइस को उसके आईपी पते और एक साझा रहस्य के साथ पंजीकृत होना चाहिए - एक पासवर्ड जो दोनों पक्षों को पता हो। एक अपंजीकृत डिवाइस में कोई त्रुटि नहीं होती है और कोई अस्वीकृति नहीं होती है: इसके पैकेट डिज़ाइन के अनुसार चुपचाप गिरा दिए जाते हैं।
क्लाइंट फ़ाइल खोलें और फ़ाइल के अंत में प्रति डिवाइस एक ब्लॉक जोड़ें:
__फुलकोडब्लॉक2__उपयोगकर्ता फ़ाइल में एक परीक्षण उपयोगकर्ता जोड़ें
अब सर्वर को प्रमाणित करने के लिए किसी को दें। उपयोगकर्ता फ़ाइल खोलें और फ़ाइल के शीर्ष पर एक परीक्षण खाता जोड़ें - FreeRADIUS इस फ़ाइल को ऊपर से नीचे तक पढ़ता है और पहली मिलान प्रविष्टि जीत जाती है, इसलिए ऑर्डर मायने रखता है।
__फुलकोडब्लॉक3__साबित करें कि यह रेडटेस्ट के साथ काम करता है
कभी भी वास्तविक उपयोगकर्ताओं को इंगित करके नए RADIUS सर्वर का परीक्षण न करें। रेडटेस्ट टूल (यह आपके द्वारा चरण 1 में इंस्टॉल किए गए फ्रीरेडियस-यूटिल्स पैकेज में शिप होता है) अंतर्निहित लोकलहोस्ट क्लाइंट का उपयोग करके सर्वर से ही एक नकली लॉगिन भेजता है। इसका उत्तर दो प्रश्नों को अलग करता है जो शुरुआती लोग लगातार मिलाते रहते हैं: क्या सर्वर काम कर रहा है, और क्या मेरा एक्सेस प्वाइंट उससे सही ढंग से बात कर रहा है? रैडटेस्ट बिना किसी नेटवर्क डिवाइस के पहले वाले का उत्तर देता है।
__फुलकोडब्लॉक4__वास्तविक उपकरणों द्वारा इसका उपयोग करने से पहले इसे लॉक कर दें
स्थानीय परीक्षण पास होने के बाद ही आपको वास्तविक एक्सेस प्वाइंट या स्विच कॉन्फ़िगर करना चाहिए: RADIUS सर्वर का आईपी (यह उबंटू मशीन), पोर्ट 1812, और वही साझा रहस्य दर्ज करें जो आपने चरण 3 में इसके क्लाइंट ब्लॉक में डाला था - फिर एक वास्तविक लॉगिन का प्रयास करें। यदि उस समय कुछ विफल हो जाता है, तो दोष डिवाइस की सेटिंग्स में है, क्योंकि सर्वर पक्ष पहले ही सिद्ध हो चुका है।
sudo freeradius -X चलाएं। एक अनुरोध जो कभी भी क्लाइंट आईपी या नेटवर्क पथ पर इंगित नहीं होता है; एक अनुरोध जो प्रकट होता है और विफल हो जाता है वह रहस्य या उपयोगकर्ता प्रविष्टि पर इंगित करता है। याद रखें कि रैडटेस्ट केवल सर्वर को प्रमाणित करता है - WPA2 एंटरप्राइज़ वाईफ़ाई शीर्ष पर ईएपी विधियां और प्रमाणपत्र जोड़ता है, जो एक अलग परत हैं।🏷️Topic Search Variables & Keywords
चरण-दर-चरण समस्या निवारण मार्गदर्शिका और समाधान - सेटअप रेडियस सर्वर अब चरण-दर-चरण मार्गदर्शिका। टेक्निकल अंशू द्वारा ऑन-स्क्रीन प्रदर्शन।
उबंटू पर लगभग एक मिनट में FreeRADIUS इंस्टॉल करें, फिर उन हिस्सों को पूरा करें जो इसे एक वास्तविक लॉगिन सर्वर बनाते हैं: clients.conf में एक क्लाइंट जोड़ें, एक उपयोगकर्ता जोड़ें, और किसी भी डिवाइस द्वारा इसका उपयोग करने से पहले इसे रेडटेस्ट के साथ साबित करें।
(स्रोत पृष्ठ पर उपलब्ध प्रतिलेख इस बिंदु पर समाप्त होता है - पूर्ण पूर्वाभ्यास के लिए उपरोक्त वीडियो देखें।)
❓ अक्सर पूछे जाने वाले प्रश्न
हाँ! टेक्निकल अंशु द्वारा प्रदर्शित सभी गाइड और विधियाँ मुफ़्त, कानूनी और शैक्षिक संसाधनों का उपयोग करती हैं।
बिल्कुल! प्रत्येक चरण को विस्तृत निर्देशों के साथ स्क्रीन पर प्रदर्शित किया जाता है ताकि कोई भी आसानी से अनुसरण कर सके।
सीधे YouTube वीडियो पर एक टिप्पणी छोड़ें, और हमारा समुदाय और तकनीकी अंशू आपकी सहायता करेंगे।
🚀 YouTube पर पूरा ट्यूटोरियल देखें
🚀 YouTube पर पूरा चरण-दर-चरण वीडियो ट्यूटोरियल देखें: https://www.youtube.com/watch?v=pEBThSAcf9w
आईटी समर्थन, विंडोज समस्या निवारण और सर्वर प्रबंधन के लिए तकनीकी अंशू की सदस्यता लें।
▶️ पूरा वीडियो देखें