Если еще пару месяцев назад я показал вам, как создать VPN соединения между Linux и Windows машины с аутентификацией через RADIUS Server и MySQL теперь мы видим, как использовать ту же структуру для аутентификации пользователей подключение к нашей беспроводной сети, так что у нас есть все доступ окружающей среды Наши интегрированные сети. В последующих главах мы можем увидеть, как добавить больше услуг.
Прежде всего заметить, что я не являюсь экспертом в этой области и могут говорить вещи, которые не подходят
Пожалуйста, не стесняйтесь меня поправить.
Наиболее важных системных мы уже готовы, если необходимо смонтировать весь сервер Радиус можно прочитать предыдущие статьи, которая объясняет процедуру хорошо. На этот раз мы сосредоточиться на сервере Радиус, что у нас для аутентификации пользователей подключение к нашей беспроводной точки доступа.
В нормальных сценарий точку доступа, которая отвечает за аутентификацию клиента, чтобы подключиться через пароли известны (технически коллективного ключей) с тем недостатком, что все пользователи должны использовать то же самое и в случае необходимости заменить довести до сведения всех, что является новым.
Есть два понятия в рамках всей этой системы, которые всегда идут рука об руку, но различаются
- Шифрования связи между клиентом и точкой доступа, известный WEP , WAP и WAP2 .
- Общий ключ доступа к маршрутизатору.
Эти два элемента являются полностью независимыми. Я технически не получить различные типы шифрования, поскольку они не цель данной статьи и Есть все документы, которые вы хотите в этом отношении. В нашем примере мы используем WPA2 шифрования AES . Помните, что эти параметры имеют значение, только до точки доступа и клиентские подключения, используется для обеспечения безопасности беспроводной канал, сервер Радиус совершенно чужда этих механизмов.
В нашем сценарии выше процедура была бы, как показано на этом графике.
То есть, для подключения к нашей точке доступа необходимо соответствующие полномочия. После того как А. П. получает консультации RADIUS сервер, если они правильны и должны пропустить его, и в этом случае клиент может получить доступ к нашей сети. Как можно заметить, между ПА и Радиус не назвал в любое время или WPA2 AES, они используются только в качестве верхней графе желтый луч, беспроводной среде. Таким образом, разница между обычной конфигурации со статическим общих ключей и что, что мы позволить каждый пользователь должен иметь ваш Логин независимыми и могут отменить Ваш доступ в любое время, которое может быть очень полезным в определенных условиях, особенно корпоративных.
Настройка сервера Радиус
Радиус Наш сервер уже был накрыт, мы только внести некоторые изменения. Сначала добавьте разрешение на подключение точки доступа и клиенты могут проверить подлинность этого мы добавить следующую строку в / и т.д. / raddb / clients.conf:
- 192 168 100 100 (клиента
- секрет = clavesecreta
- shortname = osusnet
- )
Где IP-ЗС, секрет пароль, используемый для подключения к shortname Радиус А.П. и внутренний идентификатор. Затем отредактировать файл / ETC / raddb / eap.conf оставив в следующих разделах следующим образом:
- default_eap_type = PEAP
- TLS (
- private_key_password = все
- /certs/cert-srv.pem raddbdir private_key_file = $ () / сертификаты / сертификат-srv.pem
- /certs/cert-srv.pem raddbdir certificate_file = $ () / сертификаты / сертификат-srv.pem
- /certs/demoCA/cacert.pem Raddbdir CA_file = $ () / сертификаты / demoCA / cacert.pem
- /certs/dh raddbdir dh_file = $ () / сертификаты / DH
- /certs/random raddbdir произвольный_файл = $ () / сертификаты / случайная
- )
- (PEAP
- MSCHAPv2 default_eap_type =
- )
Восточное партнерство является метод проверки подлинности, которые будут использоваться в том случае, если мы будем PEAP (также известный как EAP-MSCHAPv2), а также требует, TLS, поэтому вы должны добавить две в настройках Radius. В моем случае, установка FreeRADIUS создает необходимые сертификаты и не буду вдаваться в более подробно на эту тему, мы предполагаем, что они существуют и работают хорошо. Вам просто нужно перезапустить демон Радиус для изменения начинают быть видимыми.
Настройка точки доступа
На данный момент мы завершили настройки сервера в Linux. Теперь настроить маршрутизатор, в моем случае SMC . Вы должны использовать сетевой кабель, чтобы получить доступ к маршрутизатору и не могут войти, пока мы не WiFi настроена правильно. Настройки маршрутизатора будет очень похож на него. В опциях "Беспроводной" означает, что безопасность WPA:
В настройках WPA указать параметры, которые мы договорились, и WPA2 AES. Кроме того, мы сообщаем, что мы не будем использовать Pre-Shared Key для аутентификации, но будет через протокола 802.1x. Другие параметры, мы не заботимся.
Наконец настроить параметры проверки подлинности 802.1x включена, с указанием IP-адреса нашего Linux сервера Radius.
Маршрутизатор уже настроен. Мы можем сделать это только с нашей беспроводной клиент. Как мы уже выбрали WAP2 предположить, что беспроводная карта ноутбука поддерживает его, в противном случае, почему вы выбрали?
.
Настройка беспроводных клиентов
При поиске доступных беспроводных сетей на ноутбуке появится маршрутизатор мы настроены. По умолчанию мы не можем его открыть, мы расскажем как для аутентификации, для этого перейдите в раздел "Дополнительные параметры" и выберите список сетей, который нас интересует, и пусть свойствами.
В продажу, которая открывает выбрать на вкладке "Ассоциация", проверки подлинности и шифрования, методы, которые были определены:
В поле "Аутентификация" выберите "PEAP" типа СРГ и выберите "Свойства":
В открывшемся окне снимите "Использовать сертификат клиента" и метода аутентификации EAP-MSCHATP v2 "выберите" Настройка ", избавляя пользователя от окна, которое открывается возможность, который отмечен по умолчанию.
Мы принимаем все изменения назад и сохранить настройки. Через несколько секунд мы увидим это предупреждение:
Он, кажется, работает
. Нажмите на предупреждение и пропустит продаж мы ищем:
Представляем имя пользователя и пароль padentro Радиус!
Вот-вот, мы добились статьи, используя ту же инфраструктуру аутентификации для беспроводной сети, что у нас для удаленного доступа к VPN.











