Vill du lära dig hur du konfigurerar Ubuntu Radius-autentisering med hjälp av Freeradius? I den här guiden, vi ska visa dig hur man autentisera Ubuntu användare med hjälp av Radius-protokollet och Freeradius tjänsten på en dator som kör Ubuntu Linux.
• Ubuntu 18.04
• Ubuntu 19.10
• Freeradius 3.0.16
Ubuntu Relaterade Handledning:
På den här sidan erbjuder vi snabb tillgång till en lista med handledningar relaterade till Ubuntu.
Självstudie – FreeRadius Server Installation på Ubuntu Linux
• IP – 192.168.15.10
• Operacional System – Ubuntu 19
• Hostname – FREERADIUS
På Linux-konsolen använder du följande kommandon för att installera FreeRadius-tjänsten.
Nu måste vi lägga till FreeRadius klienter till clients.conf;.
Leta upp och redigera clients.conf.
Lägg till följande rader i slutet av filen clients.conf.
I vårt exempel lägger vi till 1 klientenhet:
Enheten fick namnet LINUX och har IP-adressen 192.168.15.11.
Nu, Vi måste lägga till FreeRadius användare till users konfigurationsfilen.
Leta upp och redigera konfigurationsfilen för Freeradius-användare.
Lägg till följande rader i slutet av filen
Starta om Freeradius-servern.
Testa din radius-serverkonfigurationsfil.
Du har avslutat Freeradius-installationen på Ubuntu Linux.
Handledning Ubuntu – Radie autentisering med hjälp av Freeradius
• IP – 192.168.15.11
• Operacional System – Ubuntu 19
• Hostname – LINUX
Installera de paket som krävs för att aktivera Radius-autentiseringen.
Redigera konfigurationsfilen med namnet pam_radius_auth.conf.
Här är den pam_radius_auth.conf fil, innan vår konfiguration.
Här är den pam_radius_auth.conf fil, efter vår konfiguration.
Vi utförde följande konfiguration:
• Radius Server IP – 192.168.15.10
• Radius Secret – kamisama123
Du måste ändra IP-adressen till din Freeradius server IP.
Du måste ändra Radius-hemligheten till ditt radius-lösenord.
Skapa ett lokalt konto till Radius-användaren.
För att autentisera med Radius måste användaren ha ett lokalt konto.
I vårt exempel skapade vi ett användarkonto till Radius-användaren med namnet admin.
Testa din Radius-autentisering med följande kommando.
Du måste ändra IP-adressen till din Freeradius server IP.
Du måste ändra Radius-hemligheten till ditt radius-lösenord.
Du måste ändra admin användarkonto och lösenordet 123qwe.. för att spegla ditt användarkonto.
Här är kommandot utgång:
Redigera konfigurationsfilen för /etc/pam.d/sshd.
Infoga följande rad i början av den här filen.
Här är filen /etc/pam.d/sshd, innan vår konfiguration.
Här är filen /etc/pam.d/sshd, efter vår konfiguration.
Så här testar du Radius SSH-konfigurationen från en dator som kör Windows:
Hämta den sista versionen av PUTTY-programmet, och testa kommunikationen med radius-kontot.
Grattis! Du har konfigurerat Ubuntu-autentiseringen så att en Radius-databas används.
