ഉബുണ്ടുവിൽ 1 മിനിറ്റ് ഫ്രീറേഡിയസ് സജ്ജീകരണം

FreeRADIUS ഉം ടെസ്റ്റ് ടൂളുകളും ഇൻസ്റ്റാൾ ചെയ്യുക

ഓഫീസ് വൈഫൈ ലോഗിനുകൾക്കും 802.1X സ്വിച്ച് പോർട്ടുകൾക്കും VPN സൈൻ-ഇന്നുകൾക്കും പിന്നിലെ നിശബ്ദ ഗേറ്റ്കീപ്പറാണ് RADIUS: ഉപകരണം സെർവറിനോട് ചോദിക്കുന്നു, സെർവർ അതെ അല്ലെങ്കിൽ ഇല്ല എന്ന് പറയുന്നു. ഉബുണ്ടുവിലെ FreeRADIUS ആ ഗേറ്റ്കീപ്പർ പ്രവർത്തിപ്പിക്കുന്നതിനുള്ള സാധാരണ സൗജന്യ മാർഗമാണ്. ഈ ഗൈഡ് ഉപയോഗിക്കുന്ന എല്ലാം രണ്ട് പാക്കേജുകൾ നിങ്ങൾക്ക് നൽകുന്നു - സെർവറും radtest ടൂൾ അടങ്ങിയിരിക്കുന്ന യൂട്ടിലിറ്റീസ് പാക്കേജും - കൂടാതെ ഇൻസ്റ്റാളുചെയ്‌തതിന് ശേഷം ഉബുണ്ടു സ്വന്തമായി സേവനം ആരംഭിക്കുന്നു.

sudo apt update
sudo apt install -y freeradius freeradius-utils

All of the server's configuration lives in one folder: /etc/freeradius/3.0/. Out of everything in there, this setup mainly touches two files — clients.conf (which devices may ask) and users (who may log in).

സേവനം പ്രവർത്തിക്കുന്നതും കേൾക്കുന്നതും സ്ഥിരീകരിക്കുക

ഏതെങ്കിലും കോൺഫിഗറേഷൻ മാറ്റുന്നതിന് മുമ്പ്, പുതുതായി ഇൻസ്റ്റാൾ ചെയ്ത സെർവർ സജീവമാണെന്നും അഭ്യർത്ഥനകൾക്കായി കാത്തിരിക്കുകയാണെന്നും സ്ഥിരീകരിക്കുക. സേവനം സജീവമായി റിപ്പോർട്ട് ചെയ്യണം (പ്രവർത്തിക്കുന്നു), പോർട്ട് ചെക്ക് UDP 1812 കാണിക്കണം - അതാണ് പ്രാമാണീകരണ പോർട്ട്. അതിൻ്റെ പങ്കാളി, UDP 1813, അക്കൗണ്ടിംഗ് കൈകാര്യം ചെയ്യുന്നു.

clients.conf-ൽ ഒരു ക്ലയൻ്റ് ചേർക്കുക

റേഡിയസ് സെർവർ സ്ഥിരസ്ഥിതിയായി യാതൊന്നും വിശ്വസിക്കുന്നില്ല. RADIUS ഭാഷയിൽ, ഒരു "ക്ലയൻ്റ്" എന്നത് ലാപ്‌ടോപ്പോ ഫോൺ ലോഗിൻ ചെയ്യുന്നതോ അല്ല - ഇത് സെർവറിനോട് തീരുമാനമെടുക്കാൻ ആവശ്യപ്പെടുന്ന നെറ്റ്‌വർക്ക് ഉപകരണമാണ്: വൈഫൈ ലോഗിൻ വഹിക്കുന്ന ആക്‌സസ് പോയിൻ്റ്, 802.1X പ്രവർത്തിക്കുന്ന സ്വിച്ച് അല്ലെങ്കിൽ VPN ഗേറ്റ്‌വേ (NAS എന്നും വിളിക്കുന്നു). ആ ഉപകരണം അതിൻ്റെ IP വിലാസവും പങ്കിട്ട രഹസ്യവും ഉപയോഗിച്ച് രജിസ്റ്റർ ചെയ്തിരിക്കണം - ഇരുവശത്തും അറിയാവുന്ന ഒരു പാസ്‌വേഡ്. രജിസ്റ്റർ ചെയ്യാത്ത ഉപകരണത്തിന് പിശകോ നിരസിക്കലോ ഉണ്ടാകില്ല: ഡിസൈൻ അനുസരിച്ച് അതിൻ്റെ പാക്കറ്റുകൾ നിശബ്ദമായി ഉപേക്ഷിക്കപ്പെടുന്നു.

ക്ലയൻ്റ്സ് ഫയൽ തുറന്ന് ഫയലിൻ്റെ അവസാനം ഓരോ ഉപകരണത്തിനും ഒരു ബ്ലോക്ക് ചേർക്കുക:

sudo systemctl status freeradius
sudo ss -lunp | grep 1812

sudo nano /etc/freeradius/3.0/clients.conf

The IP address and the secret above are examples — always replace both with your own. The ipaddr is the exact address the requests will come from, and the same secret must later be typed into the access point or switch itself, character for character. If the two sides do not match exactly, the server silently ignores the device: no error, just nothing.

ഉപയോക്താക്കളുടെ ഫയലിൽ ഒരു ടെസ്റ്റ് ഉപയോക്താവിനെ ചേർക്കുക

ഇപ്പോൾ ആധികാരികമാക്കാൻ ആരെയെങ്കിലും സെർവറിന് നൽകുക. ഉപയോക്തൃ ഫയൽ തുറന്ന് ഫയലിൻ്റെ മുകളിൽ ഒരു ടെസ്റ്റ് അക്കൗണ്ട് ചേർക്കുക - FreeRADIUS ഈ ഫയൽ മുകളിൽ നിന്ന് താഴേക്ക് വായിക്കുകയും ആദ്യം പൊരുത്തപ്പെടുന്ന എൻട്രി വിജയിക്കുകയും ചെയ്യുന്നു, അതിനാൽ ഓർഡർ പ്രധാനമാണ്.

ഇത് റാഡ്‌ടെസ്റ്റിനൊപ്പം പ്രവർത്തിക്കുന്നുവെന്ന് തെളിയിക്കുക

യഥാർത്ഥ ഉപയോക്താക്കളെ ചൂണ്ടിക്കാണിച്ച് ഒരു പുതിയ RADIUS സെർവർ ഒരിക്കലും പരീക്ഷിക്കരുത്. radtest ടൂൾ (അത് നിങ്ങൾ ഘട്ടം 1-ൽ ഇൻസ്റ്റാൾ ചെയ്ത freeradius-utils പാക്കേജിൽ അയയ്ക്കുന്നു) ബിൽറ്റ്-ഇൻ ലോക്കൽ ഹോസ്റ്റ് ക്ലയൻ്റ് ഉപയോഗിച്ച് സെർവറിൽ നിന്ന് തന്നെ ഒരു വ്യാജ ലോഗിൻ അയയ്ക്കുന്നു. തുടക്കക്കാർ നിരന്തരം ഇടകലരുന്ന രണ്ട് ചോദ്യങ്ങളെ അതിൻ്റെ ഉത്തരം വേർതിരിക്കുന്നു: സെർവർ പ്രവർത്തിക്കുന്നുണ്ടോ, എൻ്റെ ആക്‌സസ് പോയിൻ്റ് അത് ശരിയായി സംസാരിക്കുന്നുണ്ടോ? നെറ്റ്‌വർക്ക് ഉപകരണമൊന്നും ഉൾപ്പെടാതെ ആദ്യത്തേതിന് റാഡ്‌ടെസ്റ്റ് ഉത്തരം നൽകുന്നു.

client office-ap {
    ipaddr = 192.168.1.10
    secret = MyStrongSecret42
    shortname = office-ap
}

The five parts are: username, password, server address, NAS port (0 is fine for a test), and the shared secret of the client the request pretends to come from. Testing from the server itself uses that built-in localhost client, whose stock secret is testing123. Read the answer like this:

Received Access-Accept — the server checked the password and said yes. Your users entry, password and localhost secret are all correct; the server side is finished.
Received Access-Reject — the server answered but said no: wrong password, or the user line is in the wrong place in the file. A configuration detail, not a network problem.
No answer at all — the request never got a reply: the service is down, the port is wrong, or the secret did not match (a wrong secret is dropped silently, deliberately).

യഥാർത്ഥ ഉപകരണങ്ങൾ ഉപയോഗിക്കുന്നതിന് മുമ്പ് ഇത് ലോക്ക് ഡൗൺ ചെയ്യുക

ലോക്കൽ ടെസ്റ്റ് പാസായതിന് ശേഷം മാത്രമേ നിങ്ങൾ ഒരു യഥാർത്ഥ ആക്‌സസ് പോയിൻ്റ് കോൺഫിഗർ ചെയ്യുകയോ സ്വിച്ച് ചെയ്യുകയോ ചെയ്യുക: RADIUS സെർവറിൻ്റെ IP (ഈ ഉബുണ്ടു മെഷീൻ), പോർട്ട് 1812, ഒപ്പം അതിൻ്റെ ക്ലയൻ്റ് ബ്ലോക്കിൽ നിങ്ങൾ ഇട്ട അതേ പങ്കിട്ട രഹസ്യവും ഘട്ടം 3-ൽ നൽകുക — തുടർന്ന് ഒരു യഥാർത്ഥ ലോഗിൻ പരീക്ഷിക്കുക. ആ സമയത്ത് എന്തെങ്കിലും പരാജയപ്പെടുകയാണെങ്കിൽ, ഉപകരണത്തിൻ്റെ ക്രമീകരണങ്ങളിലാണ് തകരാർ, കാരണം സെർവർ വശം ഇതിനകം തെളിയിക്കപ്പെട്ടതാണ്.