उबंटूवर 1-मिनिट फ्रीरेडियस सेटअप
इन्स्टॉल हाच जलद भाग आहे — सुमारे एक मिनिटाचा आदेश. परंतु नवीन स्थापित केलेले FreeRADIUS कोणालाही प्रमाणीकृत करत नाही: कोणतेही क्लायंट डिव्हाइस आणि कोणताही वापरकर्ता अद्याप अस्तित्वात नाही. हे मार्गदर्शक स्थापित करते, नंतर लहान परिष्करण पायऱ्या जे त्यास वास्तविक लॉगिन सर्व्हर बनवतात आणि कोणतेही उपकरण त्याच्याकडे निर्देशित करण्यापूर्वी स्थानिक पातळीवर परिणाम सिद्ध करते.
📑अध्याय
- रेडियस काय करते — वायफाय, स्विच-पोर्ट आणि व्हीपीएन लॉगिनच्या मागे गेटकीपर
- FreeRADIUS आणि freeradius-utils चाचणी साधने स्थापित करा
- सेवा UDP 1812 वर चालू आहे आणि ऐकत आहे ते तपासा
- clients.conf मध्ये पहिल्या क्लायंटची नोंदणी करा, त्याच्या सामायिक गुपितासह
- वापरकर्ता फाइलमध्ये पहिला वापरकर्ता जोडा
- कॉन्फिगरेशन तपासा आणि सेवा पुन्हा सुरू करा
- रेडटेस्टसह स्थानिक पातळीवर सिद्ध करा — प्रवेश-स्वीकार, प्रवेश-नकार, किंवा शांतता
- सर्व्हरवर वास्तविक डिव्हाइस पॉइंट करा आणि चाचणी सेटअप लॉक करा
📋 विहंगावलोकन आणि चरण-दर-चरण मार्गदर्शक
FreeRADIUS आणि चाचणी साधने स्थापित करा
ऑफिस वायफाय लॉगिन, 802.1X स्विच पोर्ट आणि VPN साइन-इनच्या मागे RADIUS हा शांत द्वारपाल आहे: डिव्हाइस सर्व्हरला विचारतो आणि सर्व्हर होय किंवा नाही म्हणतो. उबंटूवरील FreeRADIUS हा गेटकीपर चालवण्याचा मानक विनामूल्य मार्ग आहे. हे मार्गदर्शक वापरत असलेली सर्व काही दोन पॅकेजेस तुम्हाला देतात — स्वतः सर्व्हर आणि युटिलिटी पॅकेज ज्यामध्ये radtest टूल आहे — आणि Ubuntu इंस्टॉल केल्यानंतर स्वतःच सेवा सुरू करते.
sudo apt update
sudo apt install -y freeradius freeradius-utilsAll of the server's configuration lives in one folder: /etc/freeradius/3.0/. Out of everything in there, this setup mainly touches two files — clients.conf (which devices may ask) and users (who may log in).
सेवा चालू आहे आणि ऐकत आहे याची पुष्टी करा
कोणतेही कॉन्फिगरेशन बदलण्यापूर्वी, नवीन स्थापित केलेला सर्व्हर जिवंत असल्याची पुष्टी करा आणि विनंत्यांची प्रतीक्षा करा. सेवेने सक्रिय (चालत) तक्रार केली पाहिजे आणि पोर्ट चेकने UDP 1812 दर्शविले पाहिजे - ते प्रमाणीकरण पोर्ट आहे. त्याचा भागीदार, UDP 1813, अकाउंटिंग हाताळतो.
__पूर्णकोडब्लॉक1__ <विभाग class="card" id="step-3">clients.conf मध्ये क्लायंट जोडा
रेडियस सर्व्हर डीफॉल्टनुसार कशावरही विश्वास ठेवत नाही. RADIUS भाषेत, "क्लायंट" हा लॅपटॉप किंवा फोन लॉग इन करत नाही — हे नेटवर्क डिव्हाइस आहे जे सर्व्हरला निर्णयासाठी विचारते: वायफाय लॉगिन घेऊन जाणारा प्रवेश बिंदू, 802.1X चालणारा स्विच किंवा VPN गेटवे (याला NAS देखील म्हणतात). ते डिव्हाइस त्याच्या IP पत्त्यासह नोंदणीकृत असणे आवश्यक आहे आणि सामायिक केलेले गुप्त — दोन्ही बाजूंना माहित असलेला पासवर्ड. नोंदणीकृत नसलेल्या डिव्हाइसला कोणतीही त्रुटी किंवा नकार मिळत नाही: त्याचे पॅकेट डिझाइननुसार शांतपणे टाकले जातात.
क्लायंट फाइल उघडा आणि फाइलच्या शेवटी, प्रत्येक डिव्हाइसवर एक ब्लॉक जोडा:
__पूर्णकोडब्लॉक2__वापरकर्ता फाइलमध्ये चाचणी वापरकर्ता जोडा
आता प्रमाणित करण्यासाठी सर्व्हरला द्या. वापरकर्त्यांची फाइल उघडा आणि फाइलच्या शीर्ष वर एक चाचणी खाते जोडा — FreeRADIUS ही फाइल वरपासून खालपर्यंत वाचते आणि पहिली जुळणारी एंट्री जिंकते, त्यामुळे ऑर्डर महत्त्वाची आहे.
__पूर्णकोडब्लॉक3__ते Radtest सह कार्य करते हे सिद्ध करा
वास्तविक वापरकर्त्यांना निर्देशित करून नवीन RADIUS सर्व्हरची कधीही चाचणी करू नका. radtest टूल (हे तुम्ही पायरी 1 मध्ये स्थापित केलेल्या freeradius-utils पॅकेजमध्ये पाठवले जाते) अंगभूत लोकलहोस्ट क्लायंट वापरून सर्व्हरवरूनच एक बनावट लॉगिन पाठवते. त्याचे उत्तर दोन प्रश्न वेगळे करतात नवशिक्या सतत मिसळतात: सर्व्हर कार्यरत आहे आणि माझा प्रवेश बिंदू त्याच्याशी योग्यरित्या बोलत आहे का? Radtest कोणत्याही नेटवर्क उपकरणाशिवाय पहिल्याचे उत्तर देते.
__पूर्णकोडब्लॉक4__वास्तविक उपकरणे वापरण्यापूर्वी ते लॉक करा
स्थानिक चाचणी उत्तीर्ण झाल्यानंतरच तुम्ही वास्तविक प्रवेश बिंदू कॉन्फिगर करा किंवा स्विच करा: RADIUS सर्व्हरचा IP (हे उबंटू मशीन), पोर्ट 1812, आणि तेच सामायिक रहस्य प्रविष्ट करा जे तुम्ही स्टेप 3 मध्ये क्लायंट ब्लॉकमध्ये ठेवले आहे — नंतर एक वास्तविक लॉगिन करून पहा. त्या वेळी काहीतरी अयशस्वी झाल्यास, दोष डिव्हाइसच्या सेटिंग्जमध्ये आहे, कारण सर्व्हरची बाजू आधीच सिद्ध झाली आहे.
sudo freeradius -X चालवा. क्लायंट आयपी किंवा नेटवर्क मार्गावर कधीही बिंदू दिसत नाही अशी विनंती; एक विनंती जी गुप्त किंवा वापरकर्ता एंट्रीवर दिसून येते आणि अपयशी ठरते. लक्षात ठेवा की radtest फक्त सर्व्हरला सिद्ध करते — WPA2 Enterprise WiFi वर EAP पद्धती आणि प्रमाणपत्रे जोडते, जे एक वेगळे स्तर आहेत.🏷️Topic Search Variables & Keywords
🎙️ पूर्ण उतारा — विस्तृत करण्यासाठी टॅप करा
चरण-दर-चरण समस्यानिवारण मार्गदर्शक आणि उपाय - आता रेडियस सर्व्हर सेट करा चरण-दर-चरण मार्गदर्शक. तांत्रिक अंशुचे ऑन-स्क्रीन प्रात्यक्षिक.
उबंटूवर सुमारे एका मिनिटात FreeRADIUS स्थापित करा, त्यानंतर ते भाग पूर्ण करा जे त्यास वास्तविक लॉगिन सर्व्हर बनवतात: clients.conf मध्ये क्लायंट जोडा, वापरकर्ता जोडा आणि कोणत्याही डिव्हाइसचा वापर करण्यापूर्वी ते radtest सह सिद्ध करा.
(स्रोत पृष्ठावर उपलब्ध उतारा या टप्प्यावर संपतो — संपूर्ण वॉकथ्रूसाठी वरील व्हिडिओ पहा.)
❓ वारंवार विचारले जाणारे प्रश्न
हे ट्यूटोरियल फॉलो करण्यासाठी १००% मोफत आहे का?
होय! तांत्रिक अंशूने दाखवलेले सर्व मार्गदर्शक आणि पद्धती मोफत, कायदेशीर आणि शैक्षणिक संसाधने वापरतात.
नवशिक्या या मार्गदर्शकाचे अनुसरण करू शकतात?
नक्कीच! प्रत्येक पायरी तपशीलवार सूचनांसह ऑन-स्क्रीन प्रदर्शित केली जाते जेणेकरून कोणीही सहजपणे अनुसरण करू शकेल.
मी अडकलो तर मी प्रश्न कुठे विचारू शकतो?
YouTube व्हिडिओवर थेट टिप्पणी द्या आणि आमचा समुदाय आणि तांत्रिक अंशू तुम्हाला मदत करतील.
🚀 YouTube वर संपूर्ण ट्यूटोरियल पहा
🚀 YouTube वर संपूर्ण चरण-दर-चरण व्हिडिओ ट्युटोरियल पहा: https://www.youtube.com/watch?v=pEBThSAcf9w
IT सपोर्ट, Windows समस्यानिवारण आणि सर्व्हर व्यवस्थापनासाठी तांत्रिक अंशूची सदस्यता घ्या.
▶️ पूर्ण व्हिडिओ पहा