您是否要了解如何将 Mikrotik 配置为使用 Freeradius 作为身份验证服务器?在本教程中,我们将向您展示如何使用安装在运行 Ubuntu Linux 的计算机上的 Freeradius 服务器对 Mikrotik 用户进行身份验证。

米克罗蒂克教程:

在此页面上,我们提供快速访问与 MikroTik 相关的教程列表。

教程 - 在 Ubuntu Linux 上免费安装服务器

• IP - 192.168.15.10。
• 歌剧系统 - Ubuntu 19.10
• 主机名 - UBUNTU

在 Linux 控制台上,使用以下命令安装 FreeRadius 服务。

Copy to Clipboard

现在,我们需要将 FreeRadius 客户端添加到客户端。

查找并编辑客户端。

Copy to Clipboard

在客户端的末尾添加以下行。

Copy to Clipboard

在我们的示例中,我们将添加 1 个客户端设备:

客户端设备名为 MIKROTIK,具有 IP 地址 192.168.15.20。

现在,我们需要将 FreeRadius 用户添加到 USERS 配置文件。

查找并编辑 Freeradius 用户配置文件。

Copy to Clipboard

在文件末尾添加以下行

Copy to Clipboard

编辑自由功能图字典文件。

Copy to Clipboard

在字典文件的末尾添加以下行

Copy to Clipboard

默认的 Freeradius 安装附带一个字典文件,名为字典.mikrotik,其中包含启用 Mikrotik 安装所需的所有功能。

下面是将包含在 Freeradius 字典文件中的字典.mikrotik文件的内容。

Copy to Clipboard

重新启动 Freeradius 服务器。

Copy to Clipboard

测试半径服务器配置文件。

Copy to Clipboard

您已完成了 Ubuntu Linux 上的 Freeradius 安装。

教程 - 米克罗蒂克半径认证

• IP - 192.168.15.20。
• 操作系统 - 路由器 OS 6.45.7
• 主机名 - 米克罗蒂克

在 Mikrotik 路由器控制台上,使用以下命令

执行以下半径配置:

• 半径 IP 地址 - 192.168.15.10
• 半径共享机密 - 半径客户端共享机密 (kamisama123)

您需要更改 Radius 服务器的 IP 地址以反映您的 Radius 服务器 IP 地址。

您需要更改共享密钥以反映您的 Radius 客户端共享密钥。

Copy to Clipboard

下面是命令输出:

Copy to Clipboard

启用本地用户授权以使用半径。

Copy to Clipboard

下面是命令输出:

Copy to Clipboard

祝贺! 您已将 Mikrotik 身份验证配置为使用 FreeRadius 数据库。

教程 MikroTik - 半径身份验证测试

现在,您需要测试米克罗蒂克半径身份验证。

下载 PUTTY 软件,并尝试使用 SSH 协议在 Mikrotik 上进行身份验证。

mikrotik ssh radius

如果使用名为布鲁诺的帐户进行身份验证,您将具有只读权限。

如果使用名为管理员的帐户进行身份验证,您将具有读写权限。

mikrotik radius client authentication

祝贺! 您已经测试了米克罗蒂克半径身份验证。