Möchten Sie erfahren, wie Sie die Radius-Authentifizierung auf dem TP-LINK ARCHER C20 AC750 konfigurieren? In diesem Tutorial zeigen wir Ihnen, wie Sie den AC750-Router so konfigurieren, dass Benutzer mithilfe des Radius-Protokolls authentifiziert werden.

• TP-LINK ARCHER C20 AC750 - Version 5.0
• Ubuntu 20.04
• Freiradius 3.0.20

Der Radius-Server ist der Freeradius-Dienst, der auf einem Computer mit Ubuntu Linux installiert ist.

In unserem Beispiel lautet die Radius-Server-IP-Adresse 192.168.0.200.

In unserem Beispiel lautet die AC750-IP-Adresse 192.168.0.1.

Geräteliste

Hier finden Sie die Liste der Geräte, die zum Erstellen dieses Tutorials verwendet wurden.

Dieser Link zeigt auch die Softwareliste, die zum Erstellen dieses Tutorials verwendet wurde.

Tutorial - FreeRadius Server Installation auf Ubuntu Linux

• IP - 192.168.0.200
• Opernsystem - Ubuntu 20
• Hostname - FREERADIUS

Verwenden Sie auf der Linux-Konsole die folgenden Befehle, um den FreeRadius-Dienst zu installieren.

Copy to Clipboard

Jetzt müssen wir FreeRadius-Clients zu clients.conf;hinzufügen.

Suchen und bearbeiten Sie die clients.conf.

Copy to Clipboard

Fügen Sie die folgenden Zeilen am Ende der Datei clients.conf hinzu.

Copy to Clipboard

In unserem Beispiel fügen wir 1 Client-Gerät hinzu:

Das Gerät hat den Namen AC750 und hat die IP-Adresse 192.168.0.1.

Der geheime Schlüssel, der für die Geräteauthentifizierung konfiguriert wurde, war KAMISAMA123.

Jetzt müssen wir FreeRadius-Benutzer zur USERS-Konfigurationsdatei hinzufügen.

Suchen und bearbeiten Sie die Freeradius-Benutzerkonfigurationsdatei.

Copy to Clipboard

Fügen Sie die folgenden Zeilen am Ende der Datei hinzu

Copy to Clipboard

In unserem Beispiel fügen wir 2 Benutzerkonten hinzu.

Das erste Benutzerkonto wurde USER01 genannt.

Das zweite Benutzerkonto hat den Namen USER02.

Starten Sie den Freeradius-Server neu.

Copy to Clipboard

Testen Sie die Konfigurationsdatei des Radiusservers.

Copy to Clipboard

Sie haben die Freeradius-Installation auf Ubuntu Linux abgeschlossen.

Freeradius - Authentifizierungstest

Testen Sie Ihre Radiusauthentifizierung lokal mit den folgenden Befehlen:

Copy to Clipboard

Hier ist die Befehlsausgabe:

Copy to Clipboard

Wie Sie sehen können, konnte sich das Konto erfolgreich auf dem Radius-Server authentifizieren.

Testen Sie das Benutzerkonto mit dem Namen USER02.

Copy to Clipboard

Hier ist die Befehlsausgabe:

Copy to Clipboard

Wie Sie sehen können, konnte sich das Konto erfolgreich auf dem Radius-Server authentifizieren.

Archer C6 AC750 - Radius-Authentifizierung

Öffnen Sie Ihren Browser und geben Sie die IP-Adresse Ihres Wireless-Routers ein.

In unserem Beispiel wurde die folgende URL im Browser eingegeben:

• http://192.168.0.1

Das AC750-Webinterface sollte vorgestellt werden.

Geben Sie auf dem Anmeldebildschirm das Verwaltungskennwort ein.

ARCHER C20 LOGIN SCREEN

Greifen Sie oben auf dem Bildschirm auf die Registerkarte Erweitert zu.

ARCHER C6 - Advanced menu

Greifen Sie auf das Menü WIRELESS zu und wählen Sie die Option WIRELESS SETTINGS.

ARCHER C6 - Wireless menu

Führen Sie auf dem Bildschirm Drahtloseinstellungen die folgende Konfiguration aus:

• Aktivieren Sie Wireless Radio - Ja.
• Netzwerkname - Geben Sie den gewünschten SSID-Namen ein.
• Sicherheit - WPA2-Enterprise.
• Version - WPA2-PSK.
• Verschlüsselung - AES.
• Radius Server IP - Die IP-Adresse des Radius-Servers.
• Radius-Port - 1812.
• Radius-Kennwort – Der gerätegeheime Schlüssel, der auf dem Radius-Server konfiguriert ist.

Klicken Sie auf die Schaltfläche Speichern.

Archer C6 AC1200 - Radius authentication

Versuchen Sie, ein Gerät mit dem neuen drahtlosen Netzwerk zu verbinden.

Verwenden Sie den Benutzernamen und das Kennwort, die auf dem Radius-Server konfiguriert sind.

In unserem Beispiel konnten wir uns mit den folgenden Anmeldeinformationen authentifizieren.

Copy to Clipboard

Herzlichen Glückwunsch, Sie haben die Radius-Authentifizierung auf dem AC750-Router konfiguriert.