Möchten Sie erfahren, wie Sie die Radius-Authentifizierung des Kubernetes-Dashboards mit Freeradius einrichten? In diesem Tutorial zeigen wir Ihnen, wie Sie Kubernetes Dashboard-Benutzer mithilfe des Radius-Protokolls und des Freeradius-Dienstes auf einem Computer mit Ubuntu Linux authentifizieren.

• Ubuntu 20
• Ubuntu 19
• Ubuntu 18
• Kubernetes 1.18

In diesem Tutorial wird ein Kubernetes-Cluster mit einem Knoten installiert.

In unserem Beispiel lautet die IP-Adresse des Kubernetes-Masterknotens 192.168.15.200.

In unserem Beispiel lautet die IP-Adresse des Radius-Servers 192.168.15.10.

Tutorial - FreeRadius Server Installation auf Ubuntu Linux

• IP - 192.168.15.10
• Opernsystem - Ubuntu 20
• Hostname - FREERADIUS

Verwenden Sie auf der Linux-Konsole die folgenden Befehle, um den FreeRadius-Dienst zu installieren.

Copy to Clipboard

Jetzt müssen wir FreeRadius-Clients zu clients.conf;hinzufügen.

Suchen und bearbeiten Sie die clients.conf.

Copy to Clipboard

Fügen Sie die folgenden Zeilen am Ende der Datei clients.conf hinzu.

Copy to Clipboard

In unserem Beispiel fügen wir 1 Client-Gerät hinzu:

Das Gerät hat den Namen KUBERNETES und hat die IP-Adresse 192.168.15.200.

In unserem Beispiel setzen wir das Geheimnis: KAMISAMA123.

Jetzt müssen wir FreeRadius-Benutzer zur USERS-Konfigurationsdatei hinzufügen.

Suchen und bearbeiten Sie die Freeradius-Benutzerkonfigurationsdatei.

Copy to Clipboard

Fügen Sie die folgenden Zeilen am Ende der Datei hinzu

Copy to Clipboard

In unserem Beispiel erstellen wir ein Benutzerkonto mit dem Namen ADMIN.

Starten Sie den Freeradius-Server neu.

Copy to Clipboard

Testen Sie die Konfigurationsdatei des Radiusservers.

Copy to Clipboard

Sie haben die Freeradius-Installation auf Ubuntu Linux abgeschlossen.

Tutorial Kubernetes - Master-Knoten-Installation

Installieren Sie die Liste der erforderlichen Pakete.

Copy to Clipboard

Installieren Sie den Docker-Dienst.

Copy to Clipboard

Aktivieren Sie den Docker-Dienst während des Startvorgangs.

Copy to Clipboard

Bearbeiten Sie die Docker-Dienstkonfigurationsdatei.

Copy to Clipboard

Fügen Sie die folgende Konfiguration am Ende des Elements mit dem Namen hinzu: EXECSTART

Copy to Clipboard

Hier ist die Datei vor unserer Konfiguration.

Copy to Clipboard

Hier ist die Datei nach unserer Konfiguration.

Copy to Clipboard

Erstellen Sie eine Systemkonfigurationsdatei.

Copy to Clipboard

Hier ist der Dateiinhalt.

Copy to Clipboard

Aktivieren Sie die Systemkonfigurationsdatei.

Copy to Clipboard

Bearbeiten Sie die Konfigurationsdatei mit dem Namen: MODULES.CONF

Copy to Clipboard

Fügen Sie die folgende Konfiguration am Ende dieser Datei hinzu.

Copy to Clipboard

Bearbeiten Sie die FSTAB-Konfigurationsdatei, und deaktivieren Sie die Verwendung von Swap-Speicher.

Copy to Clipboard

Hier ist die Datei vor unserer Konfiguration.

Copy to Clipboard

Hier ist die Datei nach unserer Konfiguration.

Copy to Clipboard

Legen Sie einen eindeutigen Hostnamen fest.

Copy to Clipboard

Erstellen Sie eine Datei, um die erforderlichen Umgebungsvariablen zu konfigurieren.

Copy to Clipboard

Hier ist der Dateiinhalt.

Copy to Clipboard

Starten Sie den Computer neu.

Copy to Clipboard

Laden Sie den Kubernetes-Repository-Schlüssel herunter und installieren Sie ihn.

Copy to Clipboard

Fügen Sie das offizielle Kubernetes-Repository hinzu.

Copy to Clipboard

Installieren Sie die Kubernetes-Pakete.

Copy to Clipboard

Laden Sie die erforderlichen Kubernetes-Bilder herunter.

Copy to Clipboard

Hier ist die Befehlsausgabe.

Copy to Clipboard

Initialisieren Sie den Kubernetes-Cluster.

Copy to Clipboard

Hier ist die Befehlsausgabe.

Copy to Clipboard

Notieren Sie sich den Befehl zum Hinzufügen von Knoten zum Kubernetes-Cluster.

Copy to Clipboard

Legen Sie die richtige Dateiberechtigung für die Kubernetes-Konfigurationsdatei fest.

Copy to Clipboard

Installieren Sie die erforderliche Netzwerkkonfiguration.

Copy to Clipboard

Standardmäßig darf der Kubernetes-Masterknoten PODS nicht ausführen.

Optional aktivieren Sie den Kubernetes-Masterknoten, um PODS auszuführen.

Copy to Clipboard

In unserem Beispiel verwenden wir einen Kubernetes-Cluster mit einem Knoten.

Tutorial - Kubernetes Dashboard-Installation

Installieren Sie die Liste der erforderlichen Pakete.

Copy to Clipboard

Laden Sie die erforderliche YAML-Datei herunter.

Copy to Clipboard

Installieren Sie das Kubernetes-Dashboard.

Copy to Clipboard

Hier ist die Befehlsausgabe.

Copy to Clipboard

Erstellen Sie ein Dienstkonto für das Dashboard.

Copy to Clipboard

Konfigurieren Sie die Clusteradministratorrolle für das Dashboard-Dienstkonto.

Copy to Clipboard

Erstellen Sie ein Dienstkonto für den Apache-Proxy.

Copy to Clipboard

Konfigurieren Sie die Cluster-Administratorrolle für das Apache-Proxykonto.

Copy to Clipboard

Listen Sie das Apache-Geheimnis auf, das auf dem Kubernetes-Server verfügbar ist.

Copy to Clipboard

Hier ist die Befehlsausgabe.

Copy to Clipboard

Beachten Sie, dass der Name Ihres Geheimnisses nicht mit unserem identisch sein wird.

Abrufen des Werts des Apache-Geheimtokens.

Copy to Clipboard

Hier ist die Befehlsausgabe.

Copy to Clipboard

Beachten Sie den Apache-Tokenwert.

In unserem Beispiel ist dies der Tokenwert:

Copy to Clipboard

Listen Sie die IP-Adresse des Dashboard-Dienstclusters auf.

Copy to Clipboard

Hier ist die Befehlsausgabe.

Copy to Clipboard

Notieren Sie sich die Cluster-IP-Adresse und den TCP-Port.

In unserem Beispiel verwendet der Dashboard-Cluster den TCP-Port 443 und die IP-Adresse 10.107.55.24.

Sie haben die erforderliche Dashboardkonfiguration abgeschlossen.

Kubernetes Proxy - Radius-Authentifizierung mit Apache

Installieren Sie auf dem Master-Knoten den Apache-Server.

Copy to Clipboard

Aktivieren Sie die erforderlichen Apache-Module.

Copy to Clipboard

Bearbeiten Sie die Apache-Konfigurationsdatei.

Copy to Clipboard

Fügen Sie die folgenden Zeilen am Ende dieser Datei hinzu.

Copy to Clipboard

Erstellen Sie einen privaten Schlüssel und ein Zertifikat mit dem Befehl OpenSSL.

Copy to Clipboard

Geben Sie die angeforderten Informationen ein.

Copy to Clipboard

In der Option COMMON_NAME müssen Sie die IP-Adresse oder den Hostnamen eingeben.

In unserem Beispiel verwenden wir die IP-Adresse: 192.168.15.200

Konvertieren Sie Ihr vorhandenes Kubernetes-Proxyzertifikat und den Schlüssel in eine einzelne Datei im PEM-Format.

Copy to Clipboard

Bearbeiten Sie die Apache-Konfigurationsdatei für die Standardwebsite.

Copy to Clipboard

Hier ist die Datei, vor unserer Konfiguration.

Copy to Clipboard

Hier ist die Datei, nach unserer Konfiguration.

Copy to Clipboard

Ändern Sie die IP-Adresse des Konfigurationselements mit dem Namen ADDRADIUSAUTH in die IP-Adresse des Radius-Servers.

Ändern Sie die IP-Adresse der Konfigurationselemente PROXYPASS und PROXYPASSREVERSE in die IP-Adresse des Dashboardclusters.

Ändern Sie den Tokenwert des CI mit dem Namen REQUESTHEADER in den zuvor erstellten Apache-Geheimtokenwert.

In unserem Beispiel haben wir die Verwendung von HTTPS mit selbstsignierten Zertifikaten aktiviert.

Copy to Clipboard

In unserem Beispiel haben wir die Verwendung der RADIUS-Authentifizierung konfiguriert.

Copy to Clipboard

Apache stellt die HTTPS-Kommunikation zwischen dem Benutzer und der IP-Adresse des Dashboard-Clusters dar.

Copy to Clipboard

Apache verwendet ein Zertifikat und einen Schlüssel, die während der Kubernetes-Serverinstallation automatisch erstellt werden, um eine gegenseitige TLS-Authentifizierung auf dem Dashboard durchzuführen.

Copy to Clipboard

Der Apache-Server fügt allen Paketen, die an das Dashboard gesendet werden, einen Header hinzu.

Dieser Header heißt AUTHORIZATION BEARER und enthält das geheime Token, das zuvor im Apache-Proxy erstellt wurde.

Copy to Clipboard

Apache leitet auch HTTP-Benutzer an die HTTPS-Version der angeforderten URL um.

Copy to Clipboard

Starten Sie den Apache-Dienst neu.

Copy to Clipboard

Öffnen Sie Ihren Browser und greifen Sie auf die HTTPS-Version der IP-Adresse des Apache-Servers zu.

In unserem Beispiel wurde die folgende URL im Browser eingegeben:

• https://192.168.15.200

Für den Apache-Server müssen Sie eine Benutzerauthentifizierung durchführen.

Kubernetes Dashboard Proxy Authentication

Nach einer erfolgreichen Anmeldung sollte das Kubernetes Dashboard vorgestellt werden.

Kubernetes Dashboard

Der Apache-Proxy authentifiziert sich automatisch beim Kubernetes Dashboard mit der Funktion: AUTH HEADER.

Kubernetes dashboard Authorization bearer

Sie haben die Konfiguration von Apache als Proxy für das Kubernetes Dashboard erfolgreich abgeschlossen.