Ubuntu'da 1 Dakikalık FreeRADIUS Kurulumu

Hizmetin Çalıştığını ve Dinlediğini Doğrulayın

Herhangi bir yapılandırmayı değiştirmeden önce, yeni kurulan sunucunun canlı olduğunu ve istekleri beklediğini doğrulayın. Hizmetin etkin (çalışıyor) olduğunu bildirmesi ve bağlantı noktası kontrolünde kimlik doğrulama bağlantı noktası olan UDP 1812'yi göstermesi gerekir. Ortağı UDP 1813 muhasebeyle ilgileniyor.

sudo systemctl status freeradius
sudo ss -lunp | grep 1812

If the service is not running at this point, fix that first — every later step depends on a server that is actually up.

Closs.conf'a bir İstemci ekleme

Bir RADIUS sunucusu varsayılan olarak hiçbir şeye güvenmez. RADIUS dilinde, "istemci" oturum açan dizüstü bilgisayar veya telefon değildir; sunucudan karar isteyen ağ cihazıdır: WiFi oturum açma bilgilerini taşıyan erişim noktası, 802.1X'i çalıştıran anahtar veya VPN ağ geçidi (NAS olarak da bilinir). Bu cihazın IP adresi ve paylaşılan bir sır (her iki tarafın da bildiği bir şifre) ile kaydedilmesi gerekir. Kayıtlı olmayan bir cihaz hiçbir hata veya reddedilme yaşamaz: Paketleri, tasarımı gereği sessizce bırakılır.

İstemci dosyasını açın ve dosyanın sonuna cihaz başına bir blok ekleyin:

sudo nano /etc/freeradius/3.0/clients.conf

client office-ap {
    ipaddr = 192.168.1.10
    secret = MyStrongSecret42
    shortname = office-ap
}

The IP address and the secret above are examples — always replace both with your own. The ipaddr is the exact address the requests will come from, and the same secret must later be typed into the access point or switch itself, character for character. If the two sides do not match exactly, the server silently ignores the device: no error, just nothing.

Kullanıcı Dosyasına Test Kullanıcısı Ekleme

Şimdi sunucuya kimlik doğrulaması yapacak birini verin. Kullanıcı dosyasını açın ve dosyanın üst kısmına bir test hesabı ekleyin; FreeRADIUS bu dosyayı yukarıdan aşağıya doğru okur ve eşleşen ilk giriş kazanır, dolayısıyla sıralama önemlidir.

sudo nano /etc/freeradius/3.0/users

testuser Cleartext-Password := "TestPass123"

The password shown is an example — pick your own, and remember what you set, because the test in the next step uses it. A plain-text test user like this is perfect for proving the setup works; on a real office server you would later connect FreeRADIUS to your existing user database or Active Directory instead of keeping passwords in this file.

Save the file, then check the whole configuration before restarting — the check must end with "Configuration appears to be OK":

sudo freeradius -C
sudo systemctl restart freeradius

Radtest ile Çalıştığını Kanıtlayın

Yeni bir RADIUS sunucusunu asla gerçek kullanıcıları yönlendirerek test etmeyin. Radtest aracı (1. Adımda yüklediğiniz freeradius-utils paketinde gelir), yerleşik localhost istemcisini kullanarak sunucunun kendisinden sahte bir oturum açma işlemi gönderir. Cevabı, yeni başlayanların sürekli karıştırdığı iki soruyu birbirinden ayırıyor: sunucu çalışıyor mu ve erişim noktam onunla doğru şekilde konuşuyor mu? Radtest ilk soruyu herhangi bir ağ cihazı olmadan yanıtlıyor.

radtest testuser TestPass123 localhost 0 testing123

The five parts are: username, password, server address, NAS port (0 is fine for a test), and the shared secret of the client the request pretends to come from. Testing from the server itself uses that built-in localhost client, whose stock secret is testing123. Read the answer like this:

Received Access-Accept — the server checked the password and said yes. Your users entry, password and localhost secret are all correct; the server side is finished.
Received Access-Reject — the server answered but said no: wrong password, or the user line is in the wrong place in the file. A configuration detail, not a network problem.
No answer at all — the request never got a reply: the service is down, the port is wrong, or the secret did not match (a wrong secret is dropped silently, deliberately).

Gerçek Cihazlar Kullanmadan Önce Kilitleyin

Yalnızca yerel test başarılı olduktan sonra gerçek bir erişim noktası veya anahtarı yapılandırmanız gerekir: RADIUS sunucusunun IP'sini (bu Ubuntu makinesi), bağlantı noktası 1812'yi ve 3. Adımda istemci bloğuna koyduğunuz paylaşılan sırrın aynısını girin ve ardından gerçek bir oturum açmayı deneyin. Bu noktada bir sorun olursa hata cihazın ayarlarındadır çünkü sunucu tarafı zaten kanıtlanmıştır.