Haluatko oppia määrittämään Radius-todennuksen TP-LINK ARCHER C6 AC1200:ssa? Tässä opetusohjelmassa näytämme sinulle, miten AC1200-reititin määritetään todentamaan käyttäjät Radius-protokollan avulla.

• TP-LINK ARCHER C6 AC1200 – Version 2.0
• Ubuntu 20.04.
• Freeradius 3.0.20

Radius-palvelin on Freeradius-palvelu, joka on asennettu Ubuntu Linux -tietokoneeseen.

Esimerkissämme Radius-palvelimen IP-osoite on 192.168.0.200.

Esimerkissämme AC1200 IP-osoite on 192.168.0.1.

Laitteistoluettelo:

Seuraavassa osassa on luettelo tämän opetusohjelman luomiseen käytetyistä laitteista.

Jokainen edellä mainittu laitteisto löytyy Amazonin verkkosivuilta.

Opetusohjelma – FreeRadius Serverin asennus Ubuntu Linuxiin

• IP – 192.168.0.200
• Toimintajärjestelmä – Ubuntu 20
• Isäntänimi – FREERADIUS

Asenna FreeRadius-palvelu Linux-konsolissa seuraavilla komennoilla.

Copy to Clipboard

Nyt meidän on lisättävä FreeRadius-asiakkaat asiakkaisiin.conf;.

Etsi ja muokkaa clients.conf.conf-tiedostoa.

Copy to Clipboard

Lisää seuraavat rivit clients.conf-tiedoston loppuun.

Copy to Clipboard

Esimerkissämme lisäämme 1 asiakaslaitteen:

Laitteen nimi on AC1200 ja sen IP-osoite on 192.168.0.1.

Laitteen todennuksen suorittamiseen määritetty salaisuus oli KAMISAMA123.

Nyt meidän on lisättävä FreeRadius-käyttäjät USERS-määritystiedostoon.

Etsi ja muokkaa Freeradius-käyttäjien määritystiedostoa.

Copy to Clipboard

Lisää seuraavat rivit tiedoston loppuun

Copy to Clipboard

Esimerkissämme lisäämme 2 käyttäjätiliä.

Ensimmäisen käyttäjätilin nimi oli USER01.

Toisen käyttäjätilin nimi oli USER02.

Käynnistä Freeradius-palvelin uudelleen.

Copy to Clipboard

Testaa sädepalvelimen määritystiedosto.

Copy to Clipboard

Olet lopettanut Freeradius-asennuksen Ubuntu Linuxiin.

Freeradius – Todennustesti

Testaa sädetodennus paikallisesti seuraavilla komennoilla:

Copy to Clipboard

Tässä on komentotulostin:

Copy to Clipboard

Kuten näette, tili pystyttiin todentamaan onnistuneesti Radius-palvelimessa.

Testaa käyttäjätili nimeltä USER02.

Copy to Clipboard

Tässä on komentotulostin:

Copy to Clipboard

Kuten näette, tili pystyttiin todentamaan onnistuneesti Radius-palvelimessa.

Archer C6 AC1200 – Sädetodennus

Avaa selain ja kirjoita langattoman reitittimen IP-osoite.

Esimerkissämme selaimeen syötettiin seuraava URL-osoite:

• http://192.168.0.1

AC1200-verkkorajapinta on esitettävä.

Kirjoita hallintasalasana kirjautumisnäyttöön.

Siirry näytön yläreunassa näyttöön valittuun Lisäasetukset-välilehteen.

Avaa LANGATON-valikko ja valitse LANGATTOMAT ASETUKSET -vaihtoehto.

Suorita Langattomat asetukset -näytössä seuraavat määritykset:

• Ota langaton radio käyttöön – Kyllä.
• Verkon nimi – Kirjoita haluamasi SSID-nimi.
• Suojaus – WPA2-Enterprise.
• Versio – WPA2-PSK.
• Salaus – AES.
• Sädepalvelimen IP – Radius-palvelimen IP-osoite.
• Sädeportti – 1812.
• Sädesalasana – Radius-palvelimelle määritetty laitteen salaisuus.

Napsauta Tallenna-painiketta.

Archer C6 AC1200 - Radius authentication

Yritä yhdistää laite uuteen langattomaan verkkoon.

Käytä Radius-palvelimessa määritettyä käyttäjänimeä ja salasanaa.

Esimerkissämme pystyimme todentamaan seuraavilla tunnistetiedoilla.

Copy to Clipboard

Onnittelut, olet määrittänyt Radius-todennuksen AC1200-reitittimessä.