Ocena wątku:
  • 0 głosów - średnia: 0
  • 1
  • 2
  • 3
  • 4
  • 5
FreeRadius install LInux
#1
Instalacja na systemie linux jest prosta, w konsoli wystarczy tylko wpisac to polecenie :

Cytat:sudo apt install freeradius

Jezeli juz zainstalowales to sprawdz czy dziala , a to za pomoca komendy

Cytat:systemctl status freeradius.service

Kod:
● freeradius.service - FreeRADIUS multi-protocol policy server
     Loaded: loaded (/lib/systemd/system/freeradius.service; enabled; vendor preset: enabled)
     Active: active (running) since Tue 2024-04-02 10:52:44 BST; 8min ago
       Docs: man:radiusd(8)
             man:radiusd.conf(5)
             http://wiki.freeradius.org/
             http://networkradius.com/doc/
   Main PID: 239567 (freeradius)
     Status: "Processing requests"
      Tasks: 6 (limit: 18924)
     Memory: 81.1M (limit: 2.0G)
        CPU: 417ms
     CGroup: /system.slice/freeradius.service
             └─239567 /usr/sbin/freeradius -f

Jezeli jest podobnie jak u mnie i na powyzszym przykladzie, to teraz rzechodzimy do ustawien clienta

Cytat:nano /etc/freeradius/3.0/clients.conf

tworzymy wpis, lub z instniejacych wyszukujemy :

Kod:
client ubuntu {
       ipaddr          = 192.168.1.19  
       secret          = madagaskar
}

- IP addres to urzadzenie z ktorego bedziemy sie laczyc
- haslo jak widac madagaskar

zapisujemy to wedle swoich wytycznych i przechodzimy do pliku user:

Cytat:nano /etc/freeradius/3.0/users

w pluku users tworzymy swojego uzytkownika ktory to bedzie sie loczyz radus server ponizszy pszyklad to moj usser

Kod:
matt    Cleartext-Password := "madagaskar"

zapisujemy i zawsze przy jakikolwiek zmainach w cofiguracji freeriadusa zalecane jest zrestartowanie ustawien za pomoca komendy

Kod:
systemctl restart freeradius.service


Czas na testy :

radtest matt madagaskar 192.168.1.19 0 madagaskar

i jezeli wszystko jest okay , to powinnismy dostac odpowiedz z servera

root@FreeRADIUS:~# radtest matt madagaskar 192.168.1.18 0 madagaskar
Sent Access-Request Id 130 from 0.0.0.0:58381 to 192.168.1.18:1812 length 74
User-Name = "matt"
User-Password = "madagaskar"
NAS-IP-Address = 192.168.1.18
NAS-Port = 0
Message-Authenticator = 0x00
Cleartext-Password = "madagaskar
Received Access-Accept Id 130 from 192.168.1.18:1812 to 192.168.1.18:58381 length 20

to znaczy ze wszystko jest okay poniewaz jak widzimy w tej lini Received Access-Accept Id 130 from 192.168.1.18:1812 to 192.168.1.18:58381 length 20 wszystko przebieglo okay


to tyle jak narazie, wprawdzie mozna jeszcze wyedytowac plik cfg do zmiany ustawien abysmy widzieli w logu kto i kiedy i z jakiego yrzadzenia sie proboawal laczyc. - ALe to juz wszystko w pozniejszym czasie postaram sie opisac
Odpowiedz


Skocz do:


Użytkownicy przeglądający ten wątek: 1 gości