Pengaturan FreeRADIUS 1 Menit di Ubuntu

Konfirmasi Layanan Berjalan dan Mendengarkan

Sebelum mengubah konfigurasi apa pun, pastikan server yang baru diinstal masih aktif dan menunggu permintaan. Layanan harus melaporkan aktif (berjalan), dan pemeriksaan port akan menunjukkan UDP 1812 — yaitu port otentikasi. Mitranya, UDP 1813, menangani akuntansi.

sudo systemctl status freeradius
sudo ss -lunp | grep 1812

If the service is not running at this point, fix that first — every later step depends on a server that is actually up.

Tambahkan Klien di client.conf

Server RADIUS tidak mempercayai apa pun secara default. Dalam bahasa RADIUS, "klien" bukanlah laptop atau ponsel yang sedang login — melainkan perangkat jaringan yang meminta keputusan dari server: titik akses yang membawa login WiFi, switch yang menjalankan 802.1X, atau gateway VPN (juga disebut NAS). Perangkat tersebut harus terdaftar dengan alamat IP dan rahasia bersama — kata sandi yang diketahui kedua belah pihak. Perangkat yang tidak terdaftar tidak akan mengalami error dan penolakan: paketnya sengaja dihapus secara diam-diam.

Buka file klien dan tambahkan satu blok per perangkat, di akhir file:

sudo nano /etc/freeradius/3.0/clients.conf

client office-ap {
    ipaddr = 192.168.1.10
    secret = MyStrongSecret42
    shortname = office-ap
}

The IP address and the secret above are examples — always replace both with your own. The ipaddr is the exact address the requests will come from, and the same secret must later be typed into the access point or switch itself, character for character. If the two sides do not match exactly, the server silently ignores the device: no error, just nothing.

Tambahkan Pengguna Uji di File Pengguna

Sekarang berikan server seseorang untuk diautentikasi. Buka file pengguna dan tambahkan satu akun pengujian di atas file — FreeRADIUS membaca file ini dari atas ke bawah dan entri pertama yang cocok menang, jadi urutannya penting.

sudo nano /etc/freeradius/3.0/users

testuser Cleartext-Password := "TestPass123"

The password shown is an example — pick your own, and remember what you set, because the test in the next step uses it. A plain-text test user like this is perfect for proving the setup works; on a real office server you would later connect FreeRADIUS to your existing user database or Active Directory instead of keeping passwords in this file.

Save the file, then check the whole configuration before restarting — the check must end with "Configuration appears to be OK":

sudo freeradius -C
sudo systemctl restart freeradius

Buktikan Ini Berfungsi dengan Radtest

Jangan pernah menguji server RADIUS baru dengan mengarahkan pengguna sebenarnya ke server tersebut. Alat radtest (dikirim dalam paket freeradius-utils yang Anda instal pada Langkah 1) mengirimkan satu login palsu dari server itu sendiri, menggunakan klien localhost bawaan. Jawabannya memisahkan dua pertanyaan yang selalu membingungkan para pemula: apakah server berfungsi, dan apakah jalur akses saya berkomunikasi dengannya dengan benar? Radtest menjawab pertanyaan pertama tanpa melibatkan perangkat jaringan.

radtest testuser TestPass123 localhost 0 testing123

The five parts are: username, password, server address, NAS port (0 is fine for a test), and the shared secret of the client the request pretends to come from. Testing from the server itself uses that built-in localhost client, whose stock secret is testing123. Read the answer like this:

Received Access-Accept — the server checked the password and said yes. Your users entry, password and localhost secret are all correct; the server side is finished.
Received Access-Reject — the server answered but said no: wrong password, or the user line is in the wrong place in the file. A configuration detail, not a network problem.
No answer at all — the request never got a reply: the service is down, the port is wrong, or the secret did not match (a wrong secret is dropped silently, deliberately).

Kunci Sebelum Perangkat Asli Menggunakannya

Hanya setelah pengujian lokal berhasil, barulah Anda dapat mengkonfigurasi titik akses atau switch sebenarnya: masukkan IP server RADIUS (mesin Ubuntu ini), port 1812, dan rahasia bersama yang sama dengan yang Anda masukkan ke dalam blok kliennya pada Langkah 3 — lalu coba satu login sebenarnya. Jika ada yang gagal pada saat itu, kesalahannya ada pada pengaturan perangkat, karena sisi server sudah terbukti.