TP-LINK ARCHER C20 AC750 で RADIUS 認証を設定する方法を学習しますか? このチュートリアルでは、RADIUS プロトコルを使用してユーザーを認証する AC750 ルーターを構成する方法を示します。

• TP-LINK ARCHER C20 AC750 - Version 5.0
• Ubuntu 20.04
• Freeradius 3.0.20

Radius サーバーは Ubuntu Linux を実行しているコンピューターにインストールされているフリーラディウス サービスになります。

この例では、RADIUS サーバーの IP アドレスは 192.168.0.200 です。

この例では、AC750 IP アドレスは 192.168.0.1 です。

機器リスト

ここでは、このチュートリアルを作成するために使用される機器のリストを見つけることができます。

このリンクには、このチュートリアルの作成に使用するソフトウェアの一覧も表示されます。

チュートリアル - Ubuntu Linux上のフリーラジアスサーバーのインストール

IP - 192.168.0.200
• Operacional System - Ubuntu 20
• Hostname - FREERADIUS

Linux コンソールで、以下のコマンドを使用して FreeRadius サービスをインストールします。

Copy to Clipboard

ここで、FreeRadius クライアントをクライアントに追加する必要があります。

クライアントを見つけて編集します。

Copy to Clipboard

clients.conf ファイルの末尾に次の行を追加します。

Copy to Clipboard

この例では、1 つのクライアントデバイスを追加しています。

このデバイスは AC750 という名前で、IP アドレスが 192.168.0.1 です。

デバイス認証を実行するように構成されたシークレットは、KAMISAMA123 でした。

ここで、FreeRadius ユーザーを USERS 構成ファイルに追加する必要があります。

Freeradius ユーザー構成ファイルを見つけて編集します。

Copy to Clipboard

ファイルの末尾に次の行を追加します。

Copy to Clipboard

この例では、2 つのユーザー アカウントを追加しています。

最初のユーザー アカウントは USER01 という名前でした。

2 番目のユーザー アカウントは USER02 という名前でした。

フリーRADIUSサーバを再起動します。

Copy to Clipboard

RADIUS サーバの設定ファイルをテストします。

Copy to Clipboard

Ubuntu Linux でフリーラディウスのインストールを終了しました。

フリーラディオン - 認証テスト

次のコマンドを使用して、ローカルで RADIUS 認証をテストします。

Copy to Clipboard

コマンド出力は次のとおりです。

Copy to Clipboard

ご覧のとおり、アカウントは Radius サーバーで正常に認証を受けることができました。

USER02 という名前のユーザー アカウントをテストします。

Copy to Clipboard

コマンド出力は次のとおりです。

Copy to Clipboard

ご覧のとおり、アカウントは Radius サーバーで正常に認証を受けることができました。

射手C6 AC750 - 半径認証

ブラウザを開き、ワイヤレスルーターのIPアドレスを入力します。

この例では、ブラウザに次の URL が入力されています。

•http://192.168.0.1

AC750 Webインターフェイスが表示されます。

ログイン画面で、管理パスワードを入力します。

ARCHER C20 LOGIN SCREEN

画面上部の [詳細設定] タブにアクセスします。

ARCHER C6 - Advanced menu

ワイヤレスメニューにアクセスし、ワイヤレス設定オプションを選択します。

ARCHER C6 - Wireless menu

[ワイヤレス設定]画面で、次の設定を行います。

• ワイヤレス無線を有効にする - はい。
• ネットワーク名 - 必要な SSID 名を入力します。
• セキュリティ - WPA2-エンタープライズ
• バージョン - WPA2-PSK.
• 暗号化 - AES.
• RADIUS サーバ IP - RADIUS サーバの IP アドレス。
• 半径ポート - 1812。
• Radius パスワード - Radius サーバで設定されたデバイス シークレット。

[保存] ボタンをクリックします。

Archer C6 AC1200 - Radius authentication

デバイスを新しいワイヤレス ネットワークに接続してみます。

Radius サーバーで構成されているユーザー名とパスワードを使用します。

この例では、次の資格情報を使用して認証を行うことができました。

Copy to Clipboard

これで、AC750 ルータで Radius 認証を設定しました。