Möchten Sie erfahren, wie Sie Mikrotik so konfigurieren, dass Freeradius als Authentifizierungsserver verwendet wird? In diesem Tutorial zeigen wir Ihnen, wie Sie Mikrotik-Benutzer mit einem Freeradius-Server authentifizieren können, der auf einem Computer mit Ubuntu Linux installiert ist.
MikroTik Tutorial:
Auf dieser Seite bieten wir schnellen Zugriff auf eine Liste von Tutorials im Zusammenhang mit MikroTik.
Tutorial – FreeRadius Server Installation auf Ubuntu Linux
• IP – 192.168.15.10.
• Operacional System – Ubuntu 19.10
• Hostname – UBUNTU
Verwenden Sie auf der Linux-Konsole die folgenden Befehle, um den FreeRadius-Dienst zu installieren.
Jetzt müssen wir FreeRadius-Clients zu clients.conf;hinzufügen.
Suchen und bearbeiten Sie die clients.conf.
Fügen Sie die folgenden Zeilen am Ende der Datei clients.conf hinzu.
In unserem Beispiel fügen wir 1 Client-Gerät hinzu:
Das Clientgerät mit dem Namen MIKROTIK hat die IP-Adresse 192.168.15.20.
Jetzt müssen wir FreeRadius-Benutzer zur USERS-Konfigurationsdatei hinzufügen.
Suchen und bearbeiten Sie die Freeradius-Benutzerkonfigurationsdatei.
Fügen Sie die folgenden Zeilen am Ende der Datei hinzu
Bearbeiten Sie die FreeRadius-Wörterbuchdatei.
Fügen Sie die folgenden Zeilen am Ende der Wörterbuchdatei hinzu
Die standardmäßige Freeradius-Installation enthält eine Wörterbuchdatei namens dictionary.mikrotik, die alle Funktionen enthält, die zum Aktivieren der Mikrotik-Installation erforderlich sind.
Hier ist der Inhalt der dictionary.mikrotik, die in der Freeradius-Wörterbuchdatei enthalten sein wird.
Starten Sie den Freeradius-Server neu.
Testen Sie die Konfigurationsdatei des Radiusservers.
Sie haben die Freeradius-Installation auf Ubuntu Linux abgeschlossen.
Tutorial – MikroTik Radius-Authentifizierung
• IP – 192.168.15.20.
• Operacional System – RouterOS 6.45.7
• Hostname – MikroTik
Verwenden Sie auf der Mikrotik-Routerkonsole den folgenden Befehl, um
Führen Sie die folgende Radiuskonfiguration aus:
• Radius IP-Adresse – 192.168.15.10
• Radius Shared Secret – Der Radius Client shared secret (kamisama123)
Sie müssen die IP-Adresse des Radius-Servers ändern, um Ihre Radius-Server-IP-Adresse widerzuspiegeln.
Sie müssen den geheimen freigegebenen Schlüssel ändern, um ihren gemeinsamen SchlüsselRadius-Client widerzuspiegeln.
Hier ist die Befehlsausgabe:
Aktivieren Sie die lokale Benutzerberechtigung für die Verwendung von Radius.
Hier ist die Befehlsausgabe:
Herzlichen glückwunsch! Sie haben die Mikrotik-Authentifizierung für die Verwendung der FreeRadius-Datenbank konfiguriert.
Tutorial MikroTik – Radius Authentication Test
Jetzt müssen Sie die Mikrotik Radius-Authentifizierung testen.
Laden Sie die PUTTY-Software herunter und versuchen Sie, die Mikrotik mit dem SSH-Protokoll authentifizierung zu verwenden.
Wenn Sie sich mit dem Konto bruno authentifizieren, verfügen Sie über schreibgeschützte Berechtigungen.
Wenn Sie sich mit dem Konto mit dem Namen Administrator authentifizieren, verfügen Sie über Lese-/Schreibberechtigungen.
Herzlichen glückwunsch! Sie haben die Mikrotik-Radiusauthentifizierung getestet.