Vil du lære at konfigurere Ubuntu Radius-godkendelse ved hjælp af Freeradius? I denne tutorial vil vi vise dig, hvordan du godkender Ubuntu-brugere, der bruger Radius-protokollen og Freeradius-tjenesten på en computer, der kører Ubuntu Linux.
• Ubuntu 18.04
• Ubuntu 19.10
• Freeradius 3.0.16
Ubuntu Relateret Selvstudium:
På denne side tilbyder vi hurtig adgang til en liste over tutorials relateret til Ubuntu.
Tutorial – FreeRadius Server Installation på Ubuntu Linux
• IP – 192.168.15.10
• Operacional System – Ubuntu 19
• Hostname – FREERADIUS
Brug følgende kommandoer på Linux-konsollen til at installere FreeRadius-tjenesten.
Nu er vi nødt til at tilføje FreeRadius kunder til clients.conf;.
Find og rediger clients.conf.
Tilføj følgende linjer i slutningen af filen clients.conf.
I vores eksempel tilføjer vi 1 klientenhed:
Enheden blev navngivet LINUX og har IP-adressen 192.168.15.11.
Nu er vi nødt til at tilføje FreeRadius brugere til brugernes konfigurationsfil.
Find og rediger konfigurationsfilen for Freeradius-brugere.
Tilføje følgende linjer i slutningen af filen
Genstart Freeradius-serveren.
Test konfigurationsfilen til radiusserveren.
Du er færdig med Freeradius installation på Ubuntu Linux.
Tutorial Ubuntu – Radius Godkendelse ved hjælp af Freeradius
• IP – 192.168.15.11
• Operacional System – Ubuntu 19
• Hostname – LINUX
Installer de nødvendige pakker for at aktivere Radius-godkendelsen.
Rediger konfigurationsfilen med navnet pam_radius_auth.conf.
Her er den pam_radius_auth.conf fil, før vores konfiguration.
Her er den pam_radius_auth.conf fil, efter vores konfiguration.
Vi udførte følgende konfiguration:
• Radius Server IP – 192.168.15.10
• Radius Secret – kamisama123
Du er nødt til at ændre IP-adressen til din Freeradius server IP.
Du skal ændre Radius-hemmeligheden til din adgangskode til radius.
Opret en lokal konto til Radius-brugeren.
For at godkende ved hjælp af Radius skal brugeren have en lokal konto.
I vores eksempel oprettede vi en brugerkonto til Radius-brugerens navngivne administrator.
Test radiusgodkendelsen ved hjælp af følgende kommando.
Du er nødt til at ændre IP-adressen til din Freeradius server IP.
Du skal ændre Radius-hemmeligheden til din adgangskode til radius.
Du er nødt til at ændre admin brugerkonto og adgangskoden 123qwe.. for at afspejle din brugerkonto.
Her er kommandoen output:
Rediger konfigurationsfilen /etc/pam.d/sshd.
Indsæt følgende linje i begyndelsen af denne fil.
Her er filen /etc/pam.d/sshd, før vores konfiguration.
Her er filen /etc/pam.d/sshd efter vores konfiguration.
Sådan testes Radius SSH-konfigurationen fra en computer, der kører Windows:
Download den sidste version af PUTTY-programmet, og test kommunikationen ved hjælp af Radius-kontoen.
Tillykke! Du har konfigureret Ubuntu-godkendelsen til at bruge en Radius-database.
