1-minutters FreeRADIUS-oppsett på Ubuntu
Selve installasjonen er den raske delen - omtrent et minutt med kommandoer. Men en nyinstallert FreeRADIUS autentiserer ingen: ingen klientenhet og ingen bruker eksisterer ennå. Denne veiledningen utfører installasjonen, deretter de korte etterbehandlingstrinnene som gjør den til en ekte påloggingsserver, og beviser resultatet lokalt før noen enhet peker på den.
📑Kapitler
- Hva RADIUS gjør – portvakten bak WiFi, switch-port og VPN-pålogginger
- Installer FreeRADIUS og freeradius-utils testverktøyene
- Sjekk at tjenesten kjører og lytter på UDP 1812
- Registrer den første klienten i clients.conf, med dens delte hemmelighet
- Legg til den første brukeren i brukerfilen
- Sjekk konfigurasjonen og start tjenesten på nytt
- Bevis det lokalt med radtest – Access-Accept, Access-Reject eller Silence
- Pekk en ekte enhet mot serveren, og lås testoppsettet
📋 Oversikt og trinn-for-trinn-veiledning
Installer FreeRADIUS og testverktøyene
RADIUS er den stille gatekeeperen bak kontorets WiFi-pålogginger, 802.1X-svitsjporter og VPN-pålogginger: enheten spør serveren, og serveren sier ja eller nei. FreeRADIUS på Ubuntu er standard gratis måte å kjøre den portvakten på. To pakker gir deg alt denne veiledningen bruker – selve serveren og verktøypakken som inneholder radtest-verktøyet – og Ubuntu starter tjenesten på egen hånd etter installasjonen.
sudo apt update
sudo apt install -y freeradius freeradius-utilsAll of the server's configuration lives in one folder: /etc/freeradius/3.0/. Out of everything in there, this setup mainly touches two files — clients.conf (which devices may ask) and users (who may log in).
Bekreft at tjenesten kjører og lytter
Før du endrer noen konfigurasjon, må du bekrefte at den nylig installerte serveren er i live og venter på forespørsler. Tjenesten skal rapportere aktiv (kjører), og portsjekken skal vise UDP 1812 - det er autentiseringsporten. Partneren, UDP 1813, håndterer regnskap.
__FULLKODEBLOKK1__Legg til en klient i clients.conf
En RADIUS-server stoler på ingenting som standard. På RADIUS-språket er en "klient" ikke den bærbare datamaskinen eller telefonen som logger på – det er nettverksenheten som ber serveren om en avgjørelse: tilgangspunktet som bærer WiFi-påloggingen, bryteren som kjører 802.1X, eller VPN-gatewayen (også kalt en NAS). Den enheten må være registrert med sin IP-adresse og en delt hemmelighet – et passord som begge sider kjenner til. En uregistrert enhet får ingen feilmeldinger og ingen avvisning: Pakkene blir i det stille droppet.
Åpne klientfilen og legg til én blokk per enhet, på slutten av filen:
__FULLKODEBLOKK2__Legg til en testbruker i brukerfilen
Gi nå serveren noen å autentisere. Åpne brukerfilen og legg til én testkonto på toppen av filen – FreeRADIUS leser denne filen fra topp til bunn og den første matchende oppføringen vinner, så rekkefølgen er viktig.
__FULLKODEBLOKK3__Bevis at det fungerer med Radtest
Test aldri en ny RADIUS-server ved å peke ekte brukere på den. Radtest-verktøyet (det leveres i freeradius-utils-pakken du installerte i trinn 1) sender én falsk pålogging fra selve serveren, ved å bruke den innebygde localhost-klienten. Svaret skiller to spørsmål nybegynnere som stadig blander seg: fungerer serveren, og snakker tilgangspunktet mitt til den på riktig måte? Radtest svarer på den første uten nettverksenhet involvert.
__FULLKODEBLOKK4__Lås den ned før ekte enheter bruker den
Bare etter at den lokale testen er bestått, bør du konfigurere et ekte tilgangspunkt eller svitsj: skriv inn RADIUS-serverens IP (denne Ubuntu-maskinen), port 1812, og den samme delte hemmeligheten som du la inn i klientblokken i trinn 3 – prøv deretter én ekte pålogging. Hvis noe feiler på det tidspunktet, ligger feilen i enhetens innstillinger, fordi serversiden allerede er bevist.
sudo freeradius -X for å se forespørsler som kommer direkte til terminalen. En forespørsel som aldri vises peker på klientens IP eller nettverksbanen; en forespørsel som vises og mislykkes peker på hemmeligheten eller brukeroppføringen. Husk at radtest kun beviser serveren - WPA2 Enterprise WiFi legger til EAP-metoder og sertifikater på toppen, som er et eget lag.🏷️Topic Search Variables & Keywords
🎙️ Full transkripsjon – trykk for å utvide
Trinn-for-trinn feilsøkingsveiledning og løsninger - OPPSETT RADIUSSERVER NÅ Steg-for-trinn-veiledning. Demonstrasjon på skjermen av Technical Anshu.
Installer FreeRADIUS på Ubuntu på omtrent et minutt, og fullfør delene som gjør den til en ekte påloggingsserver: legg til en klient i clients.conf, legg til en bruker og bevis det med radtest før noen enhet bruker den.
(Transkripsjonen som er tilgjengelig på kildesiden slutter på dette tidspunktet – se videoen ovenfor for en fullstendig gjennomgang.)
❓ Ofte stilte spørsmål
Er denne opplæringen 100 % gratis å følge?
Ja! Alle veiledninger og metoder demonstrert av Technical Anshu bruker gratis, juridiske og pedagogiske ressurser.
Kan nybegynnere følge denne veiledningen?
Absolutt! Hvert trinn er demonstrert på skjermen med detaljerte instruksjoner slik at alle enkelt kan følge med.
Hvor kan jeg stille spørsmål hvis jeg står fast?
Legg igjen en kommentar direkte på YouTube-videoen, så hjelper fellesskapet vårt og Technical Anshu deg.
🚀 Se hele veiledningen på YouTube
🚀 Se hele trinn-for-trinn-videoopplæringen på YouTube: https://www.youtube.com/watch?v=pEBThSAcf9w
Abonner på Technical Anshu for IT-støtte, Windows-feilsøking og serveradministrasjon.
▶️ Se hele videoen