Möchten Sie erfahren, wie Sie eine APC-USS so konfigurieren, dass Freeradius als Authentifizierungsserver verwendet wird? In diesem Tutorial zeigen wir Ihnen, wie Sie die APC UPS-Benutzer mit einem Freeradius-Server authentifizieren, der auf einem Computer mit Ubuntu Linux installiert ist.

Geräteliste

Hier finden Sie die Liste der Geräte, die zum Erstellen dieses Tutorials verwendet wurden.

Dieser Link zeigt auch die Softwareliste, die zum Erstellen dieses Tutorials verwendet wurde.

APC UPS – Playlist:

Auf dieser Seite bieten wir schnellen Zugriff auf eine Liste von Videos im Zusammenhang mit der APC UPS.

Vergessen Sie nicht, unseren Youtube-Kanal namens FKITzu abonnieren.

Tutorial – FreeRadius Server Installation auf Ubuntu Linux

• IP – 192.168.15.10
• Opernsystem – Ubuntu 19
• Hostname – FREERADIUS

Verwenden Sie auf der Linux-Konsole die folgenden Befehle, um den FreeRadius-Dienst zu installieren.

Copy to Clipboard

Jetzt müssen wir FreeRadius-Clients zu clients.conf;hinzufügen.

Suchen und bearbeiten Sie die clients.conf.

Copy to Clipboard

Fügen Sie die folgenden Zeilen am Ende der Datei clients.conf hinzu.

Copy to Clipboard

In unserem Beispiel fügen wir 1 Client-Gerät hinzu:

Das Gerät hat den Namen APCUPS und hat die IP-Adresse 192.168.15.11.

Jetzt müssen wir FreeRadius-Benutzer zur USERS-Konfigurationsdatei hinzufügen.

Suchen und bearbeiten Sie die Freeradius-Benutzerkonfigurationsdatei.

Copy to Clipboard

Fügen Sie die folgenden Zeilen am Ende der Datei hinzu

Copy to Clipboard

In unserem Beispiel fügen wir 2 Benutzerkonten hinzu.

Das Benutzerkonto mit dem Namen Admin verfügt über Administratorberechtigungen für die APC-UPS.

Das Benutzerkonto mit dem Namen Bruno verfügt über schreibgeschützte Berechtigungen für die APC-UPS.

Starten Sie den Freeradius-Server neu.

Copy to Clipboard

Testen Sie die Konfigurationsdatei des Radiusservers.

Copy to Clipboard

Sie haben die Freeradius-Installation auf Ubuntu Linux abgeschlossen.

Freeradius-Authentifizierungstest

Testen Sie Ihre Radiusauthentifizierung lokal mit den folgenden Befehlen:

Copy to Clipboard

Hier ist die Befehlsausgabe:

Copy to Clipboard

Wie Sie sehen können, erhält der Benutzername Bruno schreibgeschützte Berechtigungen auf der APC UPS Weboberfläche.

Testen Sie das Benutzerkonto mit dem Namen Admin.

Copy to Clipboard

Hier ist die Befehlsausgabe:

Copy to Clipboard

Wie Sie sehen können, erhält der Benutzername Admin die Administratorberechtigung auf der APC UPS-Weboberfläche.

APC UPS – Radius-Authentifizierung auf FreeRadius

Zuerst müssen wir auf die APC UPS Web-Oberfläche zugreifen.

Öffnen Sie Ihren Browser und geben Sie die IP-Adresse der APC USB ein.

Verwenden Sie auf dem Anmeldebildschirm den Standardbenutzernamen und das Standardkennwort.

• Standard-Benutzername: apc
• Standard-Passwort: apc

APC UPS Web interface

Nach einer erfolgreichen Anmeldung werden Sie an das APC UPS Dashboard gesendet.

APC UPS Dashboard

Greifen Sie auf das Menü Konfiguration zu, und greifen Sie auf das Sicherheitsmenü zu.

Greifen Sie auf das Menü „Remotebenutzer“ zu, und wählen Sie die Option Radius aus.

apc radius menu

Wählen Sie den primären Radius-Server aus.

apc radius server

Führen Sie im Radius Server-Einstellungsbereich die folgende Konfiguration aus:

• Radius Server – 192.168.15.10
• Anschluss – 1812
• Geheim – Der Radius-Client geteilter geheimer Schlüssel (kamisama123)
• Antwort Timeout – 1 Sekunde

Sie müssen die IP-Adresse des Radius-Servers ändern.

Sie müssen das Geheimnis ändern.

Um die Radius-Authentifizierung zu testen, wählen Sie die Testoption aus, und geben Sie ein Benutzerkonto über den Freeradius-Server ein.

apc radius authentication

Nachdem Sie die Radius-Authentifizierung erfolgreich getestet haben, wählen Sie die Option Test überspringen und anwenden aus.

apc radius authentication configuration

Greifen Sie auf das Menü Konfiguration zu, und greifen Sie auf das Sicherheitsmenü zu.

Greifen Sie auf das Menü „Remotebenutzer“ zu, und wählen Sie die Option Authentifizierung aus.

apc radius authentication menu

Wählen Sie die Option: Radius, dann lokale Authentifizierungsoption.

Klicken Sie auf die Schaltfläche Anwenden, um die Radius-Authentifizierungskonfiguration abzuschließen.

apc radius authentication method

Zunächst versucht die USB, die Benutzer mithilfe des Radius-Servers zu authentifizieren.

Wenn der Radius-Server offline ist, authentifiziert sich das System mit den lokalen Benutzerkonten.

Herzlichen glückwunsch! Sie haben die USV-Authentifizierung für die Verwendung der FreeRadius-Datenbank konfiguriert.

APC UPS – Radius-Authentifizierungstest

Nachdem Sie die Radius-Konfiguration abgeschlossen haben, sollten Sie sich von der APC-Weboberfläche abmelden.

Versuchen Sie, sich mit dem Administratorbenutzer und dem Kennwort aus der Freeradius-Datenbank anzumelden.

Verwenden Sie auf dem Anmeldebildschirm den Administratorbenutzer und das Kennwort aus der FreeRadius-Datenbank.

• Benutzername: admin
• Passwort: Geben Sie das FreeRadius-Passwort ein.

APC UPS Web interface

Wenn Ihr Test erfolgreich ist, werden Sie an das APC UPS Dashboard gesendet.

APC UPS Dashboard

Herzlichen glückwunsch! Ihre APC UPS Radius Serverauthentifizierung auf FreeRaadius wurde erfolgreich konfiguriert.