Freeradius를 인증 서버로 사용하도록 PFsense 방화벽을 구성하는 방법을 알고 싶습니까? 이 튜토리얼에서는, 우리는 우분투 리눅스를 실행하는 컴퓨터에 없는 Freeradius 서버를 사용하여 PFSense 사용자를 인증하는 방법을 보여 드리겠습니다.
• Pfsense 2.4.4-p3
• Ubuntu 18
• Ubuntu 19
PFsense 관련 자습서:
이 페이지에서는 pfSense와 관련된 자습서 목록에 빠르게 액세스할 수 있습니다.
튜토리얼 무료 반경 - 우분투 리눅스에 설치
• IP - 192.168.15.10.
• 오페라 시스템 - 우분투 19
• 호스트 이름 - 우분투
Linux 콘솔에서 다음 명령을 사용하여 FreeRadius 서비스를 설치합니다.
이제 client.conf에 FreeRadius 클라이언트를 추가해야 합니다.
client.conf를 찾아 편집합니다.
client.conf 파일의 끝에 다음 줄을 추가합니다.
이 예제에서는 2개의 클라이언트 장치를 추가합니다.
첫 번째 장치는 PFSENSE로 명명되었으며 IP 주소가 192.168.15.11입니다.
이제 사용자 구성 파일에 FreeRadius 사용자를 추가해야 합니다.
Freeradius 사용자 구성 파일을 찾아 편집합니다.
파일 끝에 다음 줄 추가
프리라디우스 서버를 다시 시작합니다.
반경 서버 구성 파일을 테스트합니다.
당신은 우분투 리눅스에서 프리 라디우스 설치를 완료했습니다.
PF센스 - 프리리경지의 반경 인증
브라우저 소프트웨어를 열고 Pfsense 방화벽의 IP 주소를 입력하고 웹 인터페이스에 액세스합니다.
이 예제에서는 브라우저에 다음 URL을 입력했습니다.
• https://192.168.15.11
Pfsense 웹 인터페이스를 제시해야 합니다.
프롬프트 화면에서 Pfsense 기본 암호 로그인 정보를 입력합니다.
• Username: admin
• 암호 : pfsense
성공적인 로그인 후, 당신은 Pfsense 대시 보드로 전송됩니다.
Pfsense 시스템 메뉴에 액세스하고 사용자 관리자 옵션을 선택합니다.
사용자 관리자 화면에서 인증 서버 탭에 액세스하고 추가 단추를 클릭합니다.
서버 설정 영역에서 다음 구성을 수행합니다.
• 설명 이름: 반경
• 유형: 반경
RADIUS 서버 설정 영역에서 다음 구성을 수행합니다.
• 프로토콜 - PAP
• 호스트 이름 또는 IP 주소 - 192.168.15.10
• 공유 비밀 - 반경 클라이언트 공유 비밀 (kamisama123)
• 서비스 제공 - 인증 및 회계
• 인증 포트 - 1812
• 아고팅 포트 - 1813
• 인증 시간 시간 - 5
Radius 서버의 IP 주소를 변경해야 합니다.
Radius 클라이언트 공유 비밀을 반영하도록 공유 비밀을 변경해야 합니다.
저장 버튼을 클릭하여 구성을 완료합니다.
이 예제에서는 PFSense 방화벽에서 Radius 서버 인증을 구성했습니다.
PF센스 - 무료 반경 인증 테스트
Pfsense 진단 메뉴에 액세스하고 인증 옵션을 선택합니다.
RADIUS 인증 서버를 선택합니다.
관리자 사용자 이름, 암호를 입력하고 테스트 버튼을 클릭합니다.
테스트가 성공하면 다음 메시지가 표시됩니다.
축! 프리라디우스의 PFsense Radius 서버 인증이 성공적으로 구성되었습니다.
PFSense - 프리라우스 그룹 권한
Pfsense 시스템 메뉴에 액세스하고 사용자 관리자 옵션을 선택합니다.
사용자 관리자 화면에서 그룹 탭에 액세스하고 추가 단추를 클릭합니다.
그룹 만들기 화면에서 다음 구성을 수행합니다.
• 그룹 이름 - pfsense-관리자
• 범위 - 원격
• 설명 - 프리라우스 컷 스 그룹
저장 버튼을 클릭하면 그룹 구성 화면으로 다시 전송됩니다.
이제 pfsense-admin 그룹의 권한을 편집해야 합니다.
pfsense-admin 그룹 속성에서 할당된 권한 영역을 찾아 추가 단추를 클릭합니다.
그룹 권한 영역에서 다음 구성을 수행합니다.
• 할당된 권한 - WebCfg - 모든 페이지
저장 버튼을 클릭하여 구성을 완료합니다.
PFSense - 반경 인증 사용
Pfsense 시스템 메뉴에 액세스하고 사용자 관리자 옵션을 선택합니다.
사용자 관리자 화면에서 설정 탭에 액세스합니다.
설정 화면에서 반경 인증 서버를 선택합니다.
저장 및 테스트 버튼을 클릭합니다.
구성을 완료한 후 Pfsense 웹 인터페이스를 로그오프해야 합니다.
관리자 사용자와 Freeradius 데이터베이스의 암호를 사용하여 로그인해 보십시오.
로그인 화면에서 관리자 사용자와 FreeRadius 데이터베이스의 암호를 사용합니다.
• Username: admin
• 암호: FreeRadius 암호를 입력합니다.
축! FreeRadius 데이터베이스를 사용하도록 PFSense 인증을 구성했습니다.
