Хотите узнать, как настроить аутентификацию Radius на TP-LINK ARCHER C6 AC1200? В этом учебнике мы покажем вам, как настроить маршрутизатор AC1200 для проверки подлинности пользователей с помощью протокола Radius.

• TP-LINK ARCHER C6 AC1200 - Version 2.0
• Ubuntu 20.04.
• Freeradius 3.0.20

Сервер Radius будет сервисом Freeradius, установленным на компьютере под управлением Ubuntu Linux.

В нашем примере IP-адрес сервера Radius составляет 192.168.0.200.

В нашем примере IP-адрес AC1200 составляет 192.168.0.1.

Список оборудования:

В следующем разделе представлен список оборудования, используемого для создания этого учебника.

Каждую часть оборудования, перечисленных выше, можно найти на веб-сайте Amazon.

Учебник - Установка сервера FreeRadius на Ubuntu Linux

• IP - 192.168.0.200
• Operacional System - Ubuntu 20
• Hostname - FREERADIUS

На консоли Linux используйте следующие команды для установки службы FreeRadius.

Copy to Clipboard

Теперь нам нужно добавить клиентов FreeRadius к клиентам.conf;.

Найдите и отодевайте клиентов.

Copy to Clipboard

Добавьте следующие строки в конце файла clients.conf.

Copy to Clipboard

В нашем примере мы добавляем 1 клиентское устройство:

Устройство было названо AC1200 и имеет IP-адрес 192.168.0.1.

Секрет, настроенный для проверки подлинности устройства, был KAMISAMA123.

Теперь нам нужно добавить пользователей FreeRadius в файл конфигурации USERS.

Найдите и отодвите файл конфигурации пользователей Freeradius.

Copy to Clipboard

Добавьте следующие строки в конце файла

Copy to Clipboard

В нашем примере мы добавляем 2 учетных записи пользователей.

Первая учетная запись пользователя была названа USER01.

Вторая учетная запись пользователя была названа USER02.

Перезапустите сервер Freeradius.

Copy to Clipboard

Проверьте файл конфигурации сервера радиуса.

Copy to Clipboard

Вы закончили установку Freeradius на Ubuntu Linux.

Freeradius - Тест на аутентификацию

Проверьте радиус проверки подлинности локально, используя следующие команды:

Copy to Clipboard

Вот вывод команды:

Copy to Clipboard

Как вы можете видеть, учетная запись смогла успешно проверить подлинность на сервере Radius.

Проверьте учетную запись пользователя под названием USER02.

Copy to Clipboard

Вот вывод команды:

Copy to Clipboard

Как вы можете видеть, учетная запись смогла успешно проверить подлинность на сервере Radius.

Archer C6 AC1200 - Проверка подлинности Радиуса

Откройте браузер и введите IP-адрес беспроводного маршрутизатора.

В нашем примере в браузер был введен следующий URL::

• http://192.168.0.1

Веб-интерфейс AC1200 должен быть представлен.

На экране входа введите пароль управления.

ARCHER C6 - LOGIN SCREEN

Доступ к расширенной вкладке в верхней части экрана.

ARCHER C6 - Advanced menu

Получите доступ к меню WIRELESS и выберите опцию WIRELESS SETTINGS.

ARCHER C6 - Wireless menu

На экране настроек Wireless выполните следующую конфигурацию:

• Включить беспроводное радио - Да.
• Название сети - Введите желаемое имя SSID.
• Безопасность - WPA2-Предприятие.
• Версия - WPA2-PSK.
• Шифрование - AES.
Радиус сервера IP - IP-адрес сервера Radius.
• Радиус порта - 1812.
• Радиус пароля - Секретное устройство, настроенное на сервере Radius.

Нажмите на кнопку Сохранить.

Archer C6 AC1200 - Radius authentication

Попробуйте подключить устройство к новой беспроводной сети.

Используйте имя пользователя и пароль, настроенные на сервере Radius.

В нашем примере мы смогли проверить подлинность с помощью следующих учетных данных.

Copy to Clipboard

Поздравляем, вы настроили проверку подлинности Radius на маршрутизаторе AC1200.