1 minuut FreeRADIUS-installatie op Ubuntu
De installatie zelf is het snelle gedeelte: ongeveer een minuut aan opdrachten. Maar een vers geïnstalleerde FreeRADIUS authenticeert niemand: er bestaat nog geen clientapparaat en geen gebruiker. Deze handleiding voert de installatie uit, gevolgd door de korte afwerkingsstappen die er een echte inlogserver van maken, en bewijst het resultaat lokaal voordat er een apparaat op wordt gericht.
📑Hoofdstukken
- Wat RADIUS doet: de poortwachter achter WiFi-, switch-port- en VPN-aanmeldingen
- Installeer FreeRADIUS en de freeradius-utils-testtools
- Controleer of de service actief is en luistert op UDP 1812
- Registreer de eerste client in clients.conf, met zijn gedeelde geheim
- Voeg de eerste gebruiker toe aan het gebruikersbestand
- Controleer de configuratie en start de service opnieuw
- Bewijs het lokaal met radtest: Access-Accept, Access-Reject of stilte
- Richt een echt apparaat op de server en vergrendel de testopstelling
📋 Overzicht en stapsgewijze handleiding
Installeer FreeRADIUS en de testtools
RADIUS is de stille poortwachter achter WiFi-aanmeldingen op kantoor, 802.1X-switchpoorten en VPN-aanmeldingen: het apparaat vraagt het aan de server en de server zegt ja of nee. FreeRADIUS op Ubuntu is de standaard gratis manier om die poortwachter uit te voeren. Twee pakketten bieden u alles wat deze handleiding gebruikt – de server zelf en het hulpprogrammapakket dat de radtest-tool bevat – en Ubuntu start de service vanzelf na de installatie.
__VOLLEDIGCODEBLOCK0__Bevestig dat de service actief is en luistert
Voordat u een configuratie wijzigt, moet u bevestigen dat de nieuw geïnstalleerde server actief is en op verzoeken wacht. De service zou actief moeten zijn (actief) en de poortcontrole zou UDP 1812 moeten tonen – dat is de authenticatiepoort. Zijn partner, UDP 1813, verzorgt de boekhouding.
__VOLLEDIGECODEBLOK1__Voeg een klant toe in clients.conf
Een RADIUS-server vertrouwt standaard niets. In RADIUS-taal is een 'client' niet de laptop of telefoon die inlogt; het is het netwerkapparaat dat de server om een beslissing vraagt: het toegangspunt met de WiFi-login, de switch waarop 802.1X draait, of de VPN-gateway (ook wel een NAS genoemd). Dat apparaat moet worden geregistreerd met zijn IP-adres en een gedeeld geheim – een wachtwoord dat beide partijen kennen. Een niet-geregistreerd apparaat krijgt geen foutmelding en geen afwijzing: de pakketten worden, door het ontwerp, stilzwijgend verwijderd.
Open het clientbestand en voeg één blok per apparaat toe aan het einde van het bestand:
__VOLLEDIGCODEBLOK2__Voeg een testgebruiker toe in het gebruikersbestand
Geef de server nu iemand om zich te authenticeren. Open het gebruikersbestand en voeg één testaccount toe boven aan het bestand. FreeRADIUS leest dit bestand van boven naar beneden en de eerste overeenkomende invoer wint, dus de volgorde is belangrijk.
__VOLLEDIGCODEBLOK3__Bewijs dat het werkt met Radtest
Test nooit een nieuwe RADIUS-server door echte gebruikers ernaar te verwijzen. De radtest-tool (deze wordt geleverd in het freeradius-utils-pakket dat u in stap 1 hebt geïnstalleerd) verzendt één valse login vanaf de server zelf, met behulp van de ingebouwde localhost-client. Het antwoord scheidt twee vragen die beginners voortdurend door elkaar halen: werkt de server en praat mijn toegangspunt er correct mee? Radtest beantwoordt de eerste vraag zonder dat er een netwerkapparaat bij betrokken is.
__VOLLEDIGCODEBLOK4__Vergrendel het voordat echte apparaten het gebruiken
Pas nadat de lokale test is geslaagd, mag u een echt toegangspunt of switch configureren: voer het IP-adres van de RADIUS-server (deze Ubuntu-machine), poort 1812 en hetzelfde gedeelde geheim in dat u in stap 3 in het clientblok hebt geplaatst - en probeer vervolgens een echte login. Als er op dat moment iets mislukt, ligt de fout in de instellingen van het apparaat, omdat de serverkant al bewezen is.
sudo freeradius -X uit om te zien hoe verzoeken live in de terminal binnenkomen. Een verzoek dat nooit verschijnt, verwijst naar het client-IP of het netwerkpad; een verzoek dat verschijnt en mislukt, verwijst naar het geheim of de gebruikersinvoer. Houd er rekening mee dat radtest alleen de server bewijst: WPA2 Enterprise WiFi voegt daar EAP-methoden en certificaten aan toe, die een aparte laag vormen.🏷️Topic Search Variables & Keywords
🎙️ Volledig transcript: tik om uit te vouwen
Stapsgewijze handleiding en oplossingen voor het oplossen van problemen - SETUP RADIUS SERVER NU Stapsgewijze handleiding. Demonstratie op het scherm door Technical Anshu.
Installeer FreeRADIUS op Ubuntu in ongeveer een minuut en voltooi vervolgens de onderdelen die er een echte login-server van maken: voeg een client toe in clients.conf, voeg een gebruiker toe en bewijs het met radtest voordat enig apparaat het gebruikt.
(Het transcript dat beschikbaar is op de bronpagina eindigt hier. Bekijk de video hierboven voor de volledige uitleg.)
❓ Veelgestelde vragen
Is deze tutorial 100% gratis te volgen?
Ja! Alle handleidingen en methoden die door Technical Anshu worden gedemonstreerd, maken gebruik van gratis, legale en educatieve bronnen.
Kunnen beginners deze handleiding volgen?
Absoluut! Elke stap wordt op het scherm gedemonstreerd met gedetailleerde instructies, zodat iedereen ze gemakkelijk kan volgen.
Waar kan ik vragen stellen als ik vastloop?
Laat een reactie achter op de YouTube-video, en onze community en Technical Anshu helpen je verder.
🚀 Bekijk de volledige tutorial op YouTube
🚀 Bekijk de volledige stapsgewijze video-tutorial op YouTube: https://www.youtube.com/watch?v=pEBThSAcf9w
Abonneer u op Technische Anshu voor IT-ondersteuning, probleemoplossing voor Windows en serverbeheer.
▶️ Bekijk de volledige video