フリーラディウスを使用して Ubuntu Radius 認証を構成する方法を学習しますか? このチュートリアルでは、Ubuntu Linux を実行しているコンピュータ上で Radius プロトコルとフリーラディウス サービスを使用して Ubuntu ユーザーを認証する方法を説明します。

• Ubuntu 18.04
• Ubuntu 19.10
• フリーラディウス 3.0.16

Ubuntu 関連チュートリアル:

このページでは、Ubuntuに関連するチュートリアルのリストへの迅速なアクセスを提供します。

チュートリアル - Ubuntu Linux上のフリーラジアスサーバーのインストール

IP - 192.168.15.10
•オペラシステム - Ubuntu 19
• ホスト名 - フリーラディ

Linux コンソールで、以下のコマンドを使用して FreeRadius サービスをインストールします。

Copy to Clipboard

ここで、FreeRadius クライアントをクライアントに追加する必要があります。

クライアントを見つけて編集します。

Copy to Clipboard

clients.conf ファイルの末尾に次の行を追加します。

Copy to Clipboard

この例では、1 つのクライアントデバイスを追加しています。

デバイスは LINUX という名前で、IP アドレス 192.168.15.11 を持っています。

ここで、FreeRadius ユーザーを USERS 構成ファイルに追加する必要があります。

Freeradius ユーザー構成ファイルを見つけて編集します。

Copy to Clipboard

ファイルの末尾に次の行を追加します。

Copy to Clipboard

フリーRADIUSサーバを再起動します。

Copy to Clipboard

RADIUS サーバの設定ファイルをテストします。

Copy to Clipboard

Ubuntu Linux でフリーラディウスのインストールを終了しました。

チュートリアルUbuntu - フリーラディウスを使用して半径認証

IP - 192.168.15.11
•オペラシステム - Ubuntu 19
• ホスト名 - LINUX

Radius 認証を有効にするために必要なパッケージをインストールします。

Copy to Clipboard

pam_radius_auth.conf という名前の設定ファイルを編集します。

Copy to Clipboard

設定の前にpam_radius_auth.confファイルを次に示します。

Copy to Clipboard

設定後のpam_radius_auth.confファイルを次に示します。

Copy to Clipboard

次の構成を実行しました。

• RADIUS サーバ IP - 192.168.15.10
•半径の秘密 - 神三間123

IP アドレスをフリーラディウス サーバーの IP に変更する必要があります。

Radius シークレットを RADIUS パスワードに変更する必要があります。

Radius ユーザーにローカル アカウントを作成します。

Radius を使用して認証するには、ユーザーがローカル アカウントを持っている必要があります。

Copy to Clipboard

この例では、admin という名前の Radius ユーザーにユーザー アカウントを作成しました。

次のコマンドを使用して Radius 認証をテストします。

Copy to Clipboard

IP アドレスをフリーラディウス サーバーの IP に変更する必要があります。

Radius シークレットを RADIUS パスワードに変更する必要があります。

管理者ユーザー アカウントとパスワード 123qwe. を変更する必要があります。ユーザー アカウントを反映します。

コマンド出力は次のとおりです。

Copy to Clipboard

/etc/pam.d/sshd 構成ファイルを編集します。

Copy to Clipboard

このファイルの先頭に次の行を挿入します。

Copy to Clipboard

ここでは、設定の前に /etc/pam.d/sshd ファイルを示します。

Copy to Clipboard

ここでは、設定後の /etc/pam.d/sshd ファイルを示します。

Copy to Clipboard

Windows を実行しているコンピューターから Radius SSH 構成をテストするには、次の手順を実行します。

PUTTYアプリケーションの最新バージョンをダウンロードし、Radius アカウントを使用して通信をテストします。

pfsense ssh putty windows

おめでとう! Radius データベースを使用するように Ubuntu 認証を構成しました。