Vill du lära dig hur du konfigurerar Mikrotik att använda Freeradius som autentiseringsserver? I den här guiden, vi ska visa dig hur man autentisera Mikrotik användare med hjälp av en Freeradius server installerad på en dator som kör Ubuntu Linux.

MikroTik Handledning:

På denna sida erbjuder vi snabb tillgång till en lista över tutorials relaterade till MikroTik.

Självstudie - FreeRadius Server Installation på Ubuntu Linux

• IP - 192.168.15.10.
• Operacional System - Ubuntu 19.10
• Hostname - UBUNTU

På Linux-konsolen använder du följande kommandon för att installera FreeRadius-tjänsten.

Copy to Clipboard

Nu måste vi lägga till FreeRadius klienter till clients.conf;.

Leta upp och redigera clients.conf.

Copy to Clipboard

Lägg till följande rader i slutet av filen clients.conf.

Copy to Clipboard

I vårt exempel lägger vi till 1 klientenhet:

Klientenhet fick namnet MIKROTIK och har IP-adressen 192.168.15.20.

Nu, Vi måste lägga till FreeRadius användare till users konfigurationsfilen.

Leta upp och redigera konfigurationsfilen för Freeradius-användare.

Copy to Clipboard

Lägg till följande rader i slutet av filen

Copy to Clipboard

Redigera dictionary-filen FreeRadius.

Copy to Clipboard

Lägg till följande rader i slutet av ordlistans fil

Copy to Clipboard

Standard-Installationen av Freeradius levereras med en ordlistefil med namnet dictionary.mikrotik som omfattar alla funktioner som krävs för att aktivera Mikrotik-installationen.

Här är innehållet i dictionary.mikrotik fil som kommer att ingå på Freeradius ordbok fil.

Copy to Clipboard

Starta om Freeradius-servern.

Copy to Clipboard

Testa din radius-serverkonfigurationsfil.

Copy to Clipboard

Du har avslutat Freeradius-installationen på Ubuntu Linux.

Självstudie - MikroTik Radius-autentisering

• IP - 192.168.15.20.
• Operacional System - RouterOS 6.45.7
• Hostname - MikroTik

På mikrotik-routerkonsolen använder du följande kommando för att

Utför följande Radius-konfiguration:

• Radius IP-adress - 192.168.15.10
• Radie Shared Secret - Radie-klienten delad hemlighet (kamisama123)

Du måste ändra IP-adress på Radius-servern för att återspegla din RADIUS-server-IP-adress.

Du måste ändra Shared hemligheten för att återspegla din Radius-klient delad hemlighet.

Copy to Clipboard

Här är kommandot utgång:

Copy to Clipboard

Aktivera den lokala användarauktoriseringen för att använda Radius.

Copy to Clipboard

Här är kommandot utgång:

Copy to Clipboard

Grattis! Du har konfigurerat Mikrotik-autentiseringen så att den använder Databasen FreeRadius.

Självstudien MikroTik - Radius Authentication Test

Nu måste du testa Mikrotik Radius-autentiseringen.

Ladda ner PUTTY-programvaran och försök att autentisering på Mikrotik med hjälp av SSH-protokollet.

Om du autentiserar med hjälp av kontot som heter bruno kommer du att ha skrivskyddade behörigheter.

Om du autentisera med hjälp av kontot som heter administratör du kommer att ha läs-skriv-behörigheter.

Grattis! Du har testat Mikrotik-radie-autentiseringen.