ਉਬੰਟੂ 'ਤੇ 1-ਮਿੰਟ ਦਾ ਫ੍ਰੀਰੇਡੀਅਸ ਸੈੱਟਅੱਪ

FreeRADIUS ਅਤੇ ਟੈਸਟ ਟੂਲ ਸਥਾਪਿਤ ਕਰੋ

ਰੇਡੀਅਸ ਦਫਤਰ ਦੇ ਵਾਈਫਾਈ ਲੌਗਿਨਸ, 802.1X ਸਵਿੱਚ ਪੋਰਟਾਂ ਅਤੇ VPN ਸਾਈਨ-ਇਨਾਂ ਦੇ ਪਿੱਛੇ ਇੱਕ ਸ਼ਾਂਤ ਗੇਟਕੀਪਰ ਹੈ: ਡਿਵਾਈਸ ਸਰਵਰ ਨੂੰ ਪੁੱਛਦਾ ਹੈ, ਅਤੇ ਸਰਵਰ ਹਾਂ ਜਾਂ ਨਹੀਂ ਕਹਿੰਦਾ ਹੈ। ਉਬੰਟੂ 'ਤੇ FreeRADIUS ਉਸ ਗੇਟਕੀਪਰ ਨੂੰ ਚਲਾਉਣ ਦਾ ਮਿਆਰੀ ਮੁਫ਼ਤ ਤਰੀਕਾ ਹੈ। ਦੋ ਪੈਕੇਜ ਤੁਹਾਨੂੰ ਉਹ ਸਭ ਕੁਝ ਦਿੰਦੇ ਹਨ ਜੋ ਇਹ ਗਾਈਡ ਵਰਤਦਾ ਹੈ — ਸਰਵਰ ਖੁਦ ਅਤੇ ਉਪਯੋਗਤਾ ਪੈਕੇਜ ਜਿਸ ਵਿੱਚ ਰੈਡਟੇਸਟ ਟੂਲ ਸ਼ਾਮਲ ਹੁੰਦਾ ਹੈ — ਅਤੇ ਉਬੰਟੂ ਇੰਸਟਾਲ ਹੋਣ ਤੋਂ ਬਾਅਦ ਸੇਵਾ ਆਪਣੇ ਆਪ ਸ਼ੁਰੂ ਕਰਦਾ ਹੈ।

sudo apt update
sudo apt install -y freeradius freeradius-utils

All of the server's configuration lives in one folder: /etc/freeradius/3.0/. Out of everything in there, this setup mainly touches two files — clients.conf (which devices may ask) and users (who may log in).

ਪੁਸ਼ਟੀ ਕਰੋ ਕਿ ਸੇਵਾ ਚੱਲ ਰਹੀ ਹੈ ਅਤੇ ਸੁਣ ਰਹੀ ਹੈ

ਕਿਸੇ ਵੀ ਸੰਰਚਨਾ ਨੂੰ ਬਦਲਣ ਤੋਂ ਪਹਿਲਾਂ, ਪੁਸ਼ਟੀ ਕਰੋ ਕਿ ਤਾਜ਼ਾ ਇੰਸਟਾਲ ਸਰਵਰ ਜ਼ਿੰਦਾ ਹੈ ਅਤੇ ਬੇਨਤੀਆਂ ਦੀ ਉਡੀਕ ਕਰ ਰਿਹਾ ਹੈ। ਸੇਵਾ ਨੂੰ ਕਿਰਿਆਸ਼ੀਲ (ਚੱਲ ਰਹੇ) ਦੀ ਰਿਪੋਰਟ ਕਰਨੀ ਚਾਹੀਦੀ ਹੈ, ਅਤੇ ਪੋਰਟ ਜਾਂਚ ਨੂੰ UDP 1812 ਦਿਖਾਉਣਾ ਚਾਹੀਦਾ ਹੈ - ਇਹ ਪ੍ਰਮਾਣਿਕਤਾ ਪੋਰਟ ਹੈ। ਇਸ ਦਾ ਭਾਈਵਾਲ, UDP 1813, ਲੇਖਾ-ਜੋਖਾ ਸੰਭਾਲਦਾ ਹੈ।

sudo systemctl status freeradius
sudo ss -lunp | grep 1812

If the service is not running at this point, fix that first — every later step depends on a server that is actually up.

clients.conf ਵਿੱਚ ਇੱਕ ਕਲਾਇੰਟ ਸ਼ਾਮਲ ਕਰੋ

ਇੱਕ RADIUS ਸਰਵਰ ਮੂਲ ਰੂਪ ਵਿੱਚ ਕਿਸੇ ਵੀ ਚੀਜ਼ 'ਤੇ ਭਰੋਸਾ ਨਹੀਂ ਕਰਦਾ ਹੈ। RADIUS ਭਾਸ਼ਾ ਵਿੱਚ, ਇੱਕ "ਕਲਾਇੰਟ" ਲੈਪਟਾਪ ਜਾਂ ਫ਼ੋਨ ਲੌਗਇਨ ਨਹੀਂ ਹੁੰਦਾ - ਇਹ ਇੱਕ ਨੈਟਵਰਕ ਡਿਵਾਈਸ ਹੈ ਜੋ ਸਰਵਰ ਨੂੰ ਫੈਸਲੇ ਲਈ ਪੁੱਛਦਾ ਹੈ: ਵਾਈਫਾਈ ਲੌਗਇਨ ਕਰਨ ਵਾਲਾ ਐਕਸੈਸ ਪੁਆਇੰਟ, 802.1X ਚੱਲ ਰਿਹਾ ਸਵਿੱਚ, ਜਾਂ VPN ਗੇਟਵੇ (ਜਿਸ ਨੂੰ NAS ਵੀ ਕਿਹਾ ਜਾਂਦਾ ਹੈ)। ਉਸ ਡਿਵਾਈਸ ਨੂੰ ਇਸਦੇ IP ਪਤੇ ਅਤੇ ਇੱਕ ਸਾਂਝੇ ਗੁਪਤ ਨਾਲ ਰਜਿਸਟਰ ਕੀਤਾ ਜਾਣਾ ਚਾਹੀਦਾ ਹੈ — ਇੱਕ ਪਾਸਵਰਡ ਦੋਵੇਂ ਪਾਸੇ ਜਾਣਦੇ ਹਨ। ਇੱਕ ਗੈਰ-ਰਜਿਸਟਰਡ ਡਿਵਾਈਸ ਨੂੰ ਕੋਈ ਗਲਤੀ ਨਹੀਂ ਮਿਲਦੀ ਅਤੇ ਨਾ ਹੀ ਕੋਈ ਅਸਵੀਕਾਰ ਕੀਤਾ ਜਾਂਦਾ ਹੈ: ਇਸਦੇ ਪੈਕਟਾਂ ਨੂੰ ਡਿਜ਼ਾਈਨ ਦੁਆਰਾ ਚੁੱਪਚਾਪ ਸੁੱਟਿਆ ਜਾਂਦਾ ਹੈ।

ਕਲਾਇਟ ਫਾਈਲ ਖੋਲ੍ਹੋ ਅਤੇ ਫਾਈਲ ਦੇ ਅੰਤ ਵਿੱਚ, ਪ੍ਰਤੀ ਡਿਵਾਈਸ ਇੱਕ ਬਲਾਕ ਜੋੜੋ:

sudo nano /etc/freeradius/3.0/clients.conf

client office-ap {
    ipaddr = 192.168.1.10
    secret = MyStrongSecret42
    shortname = office-ap
}

The IP address and the secret above are examples — always replace both with your own. The ipaddr is the exact address the requests will come from, and the same secret must later be typed into the access point or switch itself, character for character. If the two sides do not match exactly, the server silently ignores the device: no error, just nothing.

ਉਪਭੋਗਤਾ ਫਾਈਲ ਵਿੱਚ ਇੱਕ ਟੈਸਟ ਉਪਭੋਗਤਾ ਸ਼ਾਮਲ ਕਰੋ

ਹੁਣ ਸਰਵਰ ਨੂੰ ਪ੍ਰਮਾਣਿਤ ਕਰਨ ਲਈ ਕਿਸੇ ਨੂੰ ਦਿਓ। ਉਪਭੋਗਤਾ ਫਾਈਲ ਨੂੰ ਖੋਲ੍ਹੋ ਅਤੇ ਫਾਈਲ ਦੇ ਸਿਖਰ ਵਿੱਚ ਇੱਕ ਟੈਸਟ ਖਾਤਾ ਜੋੜੋ — FreeRADIUS ਇਸ ਫਾਈਲ ਨੂੰ ਉੱਪਰ ਤੋਂ ਹੇਠਾਂ ਤੱਕ ਪੜ੍ਹਦਾ ਹੈ ਅਤੇ ਪਹਿਲੀ ਮੇਲ ਖਾਂਦੀ ਐਂਟਰੀ ਜਿੱਤਦੀ ਹੈ, ਇਸਲਈ ਆਰਡਰ ਮਹੱਤਵਪੂਰਨ ਹੈ।

sudo nano /etc/freeradius/3.0/users

testuser Cleartext-Password := "TestPass123"

The password shown is an example — pick your own, and remember what you set, because the test in the next step uses it. A plain-text test user like this is perfect for proving the setup works; on a real office server you would later connect FreeRADIUS to your existing user database or Active Directory instead of keeping passwords in this file.

Save the file, then check the whole configuration before restarting — the check must end with "Configuration appears to be OK":

sudo freeradius -C
sudo systemctl restart freeradius

ਸਾਬਤ ਕਰੋ ਕਿ ਇਹ Radtest ਨਾਲ ਕੰਮ ਕਰਦਾ ਹੈ

ਕਿਸੇ ਨਵੇਂ RADIUS ਸਰਵਰ ਨੂੰ ਅਸਲ ਉਪਭੋਗਤਾਵਾਂ ਵੱਲ ਇਸ਼ਾਰਾ ਕਰਕੇ ਕਦੇ ਵੀ ਜਾਂਚ ਨਾ ਕਰੋ। ਰੈਡਟੈਸਟ ਟੂਲ (ਇਹ ਤੁਹਾਡੇ ਦੁਆਰਾ ਸਟੈਪ 1 ਵਿੱਚ ਸਥਾਪਿਤ ਕੀਤੇ ਗਏ ਫ੍ਰੀਰੇਡੀਅਸ-ਯੂਟਿਲਸ ਪੈਕੇਜ ਵਿੱਚ ਭੇਜਦਾ ਹੈ) ਬਿਲਟ-ਇਨ ਲੋਕਲਹੋਸਟ ਕਲਾਇੰਟ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ, ਸਰਵਰ ਤੋਂ ਇੱਕ ਜਾਅਲੀ ਲੌਗਇਨ ਭੇਜਦਾ ਹੈ। ਇਸਦਾ ਜਵਾਬ ਦੋ ਸਵਾਲਾਂ ਨੂੰ ਵੱਖ ਕਰਦਾ ਹੈ ਜੋ ਸ਼ੁਰੂਆਤ ਕਰਨ ਵਾਲੇ ਲਗਾਤਾਰ ਮਿਲਦੇ ਹਨ: ਕੀ ਸਰਵਰ ਕੰਮ ਕਰ ਰਿਹਾ ਹੈ, ਅਤੇ ਕੀ ਮੇਰਾ ਐਕਸੈਸ ਪੁਆਇੰਟ ਇਸ ਨਾਲ ਸਹੀ ਢੰਗ ਨਾਲ ਗੱਲ ਕਰ ਰਿਹਾ ਹੈ? ਰੈਡਟੈਸਟ ਪਹਿਲੇ ਦਾ ਜਵਾਬ ਦਿੰਦਾ ਹੈ, ਬਿਨਾਂ ਕਿਸੇ ਨੈੱਟਵਰਕ ਡਿਵਾਈਸ ਦੇ।

radtest testuser TestPass123 localhost 0 testing123

The five parts are: username, password, server address, NAS port (0 is fine for a test), and the shared secret of the client the request pretends to come from. Testing from the server itself uses that built-in localhost client, whose stock secret is testing123. Read the answer like this:

Received Access-Accept — the server checked the password and said yes. Your users entry, password and localhost secret are all correct; the server side is finished.
Received Access-Reject — the server answered but said no: wrong password, or the user line is in the wrong place in the file. A configuration detail, not a network problem.
No answer at all — the request never got a reply: the service is down, the port is wrong, or the secret did not match (a wrong secret is dropped silently, deliberately).

ਅਸਲ ਡਿਵਾਈਸਾਂ ਦੀ ਵਰਤੋਂ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ ਇਸਨੂੰ ਲਾਕ ਕਰੋ

ਸਿਰਫ਼ ਸਥਾਨਕ ਟੈਸਟ ਪਾਸ ਕਰਨ ਤੋਂ ਬਾਅਦ ਹੀ ਤੁਹਾਨੂੰ ਇੱਕ ਅਸਲੀ ਐਕਸੈਸ ਪੁਆਇੰਟ ਨੂੰ ਕੌਂਫਿਗਰ ਕਰਨਾ ਚਾਹੀਦਾ ਹੈ ਜਾਂ ਸਵਿੱਚ ਕਰਨਾ ਚਾਹੀਦਾ ਹੈ: RADIUS ਸਰਵਰ ਦਾ IP (ਇਹ ਉਬੰਟੂ ਮਸ਼ੀਨ), ਪੋਰਟ 1812, ਅਤੇ ਉਹੀ ਸਾਂਝਾ ਰਾਜ਼ ਦਾਖਲ ਕਰੋ ਜੋ ਤੁਸੀਂ ਸਟੈਪ 3 ਵਿੱਚ ਇਸਦੇ ਕਲਾਇੰਟ ਬਲਾਕ ਵਿੱਚ ਰੱਖਿਆ ਹੈ — ਫਿਰ ਇੱਕ ਅਸਲੀ ਲੌਗਇਨ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰੋ। ਜੇਕਰ ਉਸ ਸਮੇਂ ਕੁਝ ਅਸਫਲ ਹੋ ਜਾਂਦਾ ਹੈ, ਤਾਂ ਨੁਕਸ ਡਿਵਾਈਸ ਦੀਆਂ ਸੈਟਿੰਗਾਂ ਵਿੱਚ ਹੁੰਦਾ ਹੈ, ਕਿਉਂਕਿ ਸਰਵਰ ਸਾਈਡ ਪਹਿਲਾਂ ਹੀ ਸਾਬਤ ਹੁੰਦਾ ਹੈ।