Ero sivun ”Freeradius” versioiden välillä

Nykyinen versio 10. kesäkuuta 2017 kello 22.25

Freeradiuksen konffaus on helppoa ja hyvä vaihtoehto windowssin radiukselle.

aptitude install freeradius

freeradiuksen voi käynnistää debuggaus tilaan helposti

freeradius -X

Pitää muokata paria tiedostoa, /etc/freeradius/clients.conf ja /etc/freeradius/users

Luodaan uusi käyttäjä avaamalla tiedosto

nano /etc/freeradius/users

Lisätään käyttäjä testaaja ja salasanaksi Qwerty1

testaaja      Cleartext-Password := "Qwerty1"

Toimintaa voi testata kätevästi radtest komennolla

radtest testaaja Qwerty1 localhost 1812 testing123

Pitäisi tulostua "Access-Accept", niin kaikki toimii niin kuin pitää

Lisätään Freeradius palvelimelle asiakas. Radius asiakas lähettää todennus tiedot Radius palvelimelle joka käsittelee ne.

nano /etc/freeradius/clients.conf

client kytkin {
       secret        = testi
       ipaddr        = 192.168.1.20
       netmask       = 24
       nastype       = cisco
}

aaa new-model

username testimies password Qwerty1

(ensin tehtiin paikallinen jannu jos radius login ei toimikkaan)

aaa authentication login default group radius local

radius-server host 192.168.1.50 auth-port 1812 acct-port 1812 key testi

@@ Rivi 1: / Rivi 1: @@
-{{#allow-groups:user}}
 Freeradiuksen konffaus on helppoa ja hyvä vaihtoehto windowssin radiukselle.
@@ Rivi 41: / Rivi 40: @@
 * ipaddr = Radius asiakkaan IP-osoite
-=== kytkimelle ===
+=== Cisco kytkin ===
   aaa new-model
@@ Rivi 52: / Rivi 51: @@
   radius-server host 192.168.1.50 auth-port 1812 acct-port 1812 key testi
+[[Category:Radius]]
+[[Category:Cisco]]