wstngfw中配置freeradius
wstngfw中配置freeradius
Radius为各种网络设备和服务提供了一个认证来源。 Radius认证常用于***、入网门户、交换机、路由器和防火墙。Radius认证比在网络上的不同设备跟踪各种本地帐户更容易管理。
为什么要使用设备作为radius服务器?
由于这种服务不需要太多的系统资源,防火墙设备本身就可以胜任。Radius服务可以轻松处理数百个客户端的身份验证而不会影响性能。如果硬件性能良好,则可以轻松支持数千个客户端。防火墙设备本身允许Radius在专用网络接口上运行。如果已经在网络上运行防火墙设备,可以无需为Radius构建单独的服务器。
一、安装插件
防火墙设备本身插件管理器里包括FreeRadius2和FreeRadius3。 本着用新不用旧的原则,在本教程中,我们使用FreeRadius3。如果你以前安装了其他任何Radius插件,请先删除。
1. 导航到系统-插件管理,单击可用的插件。
2. 单击FreeRadius3旁边的加号开始安装。
3. 单击“确定”确认软件包的安装。
安装程序会自动下载并安装freeradius3及所有依赖项。 安装需要几分钟。完成后,系统服务菜单将会有FreeRadius这个新的菜单项。
二、配置接口
首先为radius服务器指定一个或多个接口进行监听。 导航到系统服务-FreeRadius菜单。选择将服务绑定到LAN接口。
单击设置页面的接口选项卡。
点击加号图标添加一个新接口。
在“interface IP Address(接口IP地址)”字段中输入LAN IP地址。
单击保存设置.
其它设置可以保持默认设置。
三、添加客户端
下一步是添加客户端条目。使用radius服务器进行身份验证的每个设备都需要在设置中配置客户端条目。
1. 单击NAS / Clients选项卡。
2. 单击加号,添加新条目。
3. 在Client IP Address(客户端IP)字段中输入认证请求设备的IP地址。
4. 输入客户端的简称。 这通常是NAS的主机名。
5. 输入RADIUS客户端的共享密钥。 这是NAS(交换机,接入点等)需要与RADIUS服务器进行通信的共享密钥。
在Miscellaneous Configuration(杂项配置)部分,从下拉框中选择客户端类型。
四、创建用户帐户
最后创建用户帐户。 单击Users(用户)选项卡,然后单击加号创建新用户。这个页面上只有两个必填字段,用户名和密码。其他设置可根据需要进行设置。
五、添加设备
经过上述设置,radius服务器现在应该已经启动并准备好接受传入的身份验证请求。现在可以开始将客户端设备的认证服务指向服务器。
客户端设备需要配置以下项目。
防火墙设备系统的LAN IP地址,或选择将radius服务器绑定到哪个接口。
输入在客户端选项卡上分配的radius密码 。
认证端口设置为1812,或者你在接口选项卡上指定的其他端口。
故障排除
检查服务状态
如果遇到问题,首先应该做的是确保radius服务正在运行。
如果没有运行,尝试通过点击radiusd旁边的播放图标来启动它。
如果服务没有开始,请重新安装来解决问题。
重新安装时,要注意备份配置。
检查日志
系统日志可以提供查找问题的线索。 要查看日志,请单击系统状态菜单中的系统日志。
通过Radtest测试服务
Radius插件包括一个Radtest的实用程序,可用于测试认证服务是否正常工作。
运行测试步骤
添加IP地址为192.168.11.6的接口(仅限本教程)。
将接口类型设置为“Auth”,使用默认端口(1812)。
添加IP为192.168.11.6的客户端/ NAS,共享密钥为“test”。
在用户选项卡上创建一个测试用户帐户。
通过SSH登录防火墙设备或使用诊断菜单中的命令提示功能。
运行以下命令,使用您分配的凭据替换<username>和<password>。
radtest <username> <password>127.0.0.1:1812 0 test
如果测试成功,应该能看到 “Received Access-Accept…”这样的字符串。
Radius服务应用范围
如果你使用了radius身份验证后,可能不会再想回到用本地用户帐户来进行认证。 比如下面的一些服务就很适合使用radius服务器来进行认证。
入网门户- 为家庭或企业设置无线热点,并使用radius作为入网门户的认证来源。
远程 *** - 配置防火墙设备作为***服务器,并为用户帐户使用集中式身份验证。
网络交换机 –使用防火墙设备来管理,而非本地用户帐户。
======================= End
wstngfw中配置freeradius的更多相关文章
- wstngfw中配置squid
wstngfw中配置squid Squid是一个缓存 Internet 数据的软件,其接收用户的下载申请,并自动处理所下载的数据.当一个用户想要下载一个主页时,可以向 Squid 发出一个申请,要 S ...
- wstngfw中配置snort
wstngfw中配置snort 概述 Snort是入侵检测和预防系统.它可以将检测到的网络事件记录到日志并阻止它们.Snort使用称为规则的检测签名进行操作. Snort规则可以由用户自定义创建,或者 ...
- CentOS PPTP配置FreeRADIUS+DaloRADIUS实现高级用户控制+流量控制
前提条件 阅读本文前,您需要搭建好PPTP,如果仍未搭建,可以参考:http://www.xj123.info/2301.html 如果您需要配置DaloRADIUS,那么您还需要安装LAMP,可以参 ...
- 在ubtunu使用apt-get安装和配置freeradius
安装freeradius之前先要确保已经安装了mysql.因为后来要用到.没有安装使用apt-get来安装 apt-get install mysql-server 然后就是安装freeradius的 ...
- wstngfw中使用Viscosity连接OpenV-P-N服务器
wstngfw中使用Viscosity连接OpenV-P-N服务器 在本例中,将假设以下设置: 站点 A 站点 B 名称 Beijing Office(北京办公室) 名称 Shenzheng Offi ...
- wstngfw中使用虚拟IP映射内网IP
wstngfw中使用虚拟IP映射内网IP -------------------------------- Server01: IP: 192.168.195.73/24 GW: 192.168.19 ...
- WebLogic的安装和配置以及MyEclipse中配置WebLogic
WebLogic 中间件: 是基础软件的一大类,属于可复用软件的范畴,顾名思义,中间件属于操作系统软件与应用软件的中间,比如:JDK,框架,weblogic. weblogic与tomcat区别 : ...
- ASP.NET Core 在 JSON 文件中配置依赖注入
前言 在上一篇文章中写了如何在MVC中配置全局路由前缀,今天给大家介绍一下如何在在 json 文件中配置依赖注入. 在以前的 ASP.NET 4+ (MVC,Web Api,Owin,SingalR等 ...
- Windows Server2008 下用于.NET Framework3.0版本的问题无法在IIS7中配置.NET Framework4.0节点的问题
Windows Server 2008中,功能列表安装的为.NET Framework3.0. 试了N种方法未升级为.NET Framework4.0(哪位如果可以直接升级为4.0或3.5希望能够分享 ...
随机推荐
- Python判断是否是闰年
year = 2012 if year % 100 != 0 and year % 4 == 0: print('闰年') elif year % 100 == 0 and year % 400 == ...
- shell编程系列25--shell操作数据库实战之备份MySQL数据,并通过FTP将其传输到远端主机
shell编程系列25--shell操作数据库实战之备份MySQL数据,并通过FTP将其传输到远端主机 备份mysql中的库或者表 mysqldump 常用参数详解: -u 用户名 -p 密码 -h ...
- 【转载】 180623 Conda install 本地压缩包文件tar.bz2
原文地址“ https://blog.csdn.net/qq_33039859/article/details/80785535 ----------------------------------- ...
- Linux 在 TOP 命令中切换内存的显示单位
顶部的内存信息可以在top运行时按E切换,每次切换转换率为1000,只是没有单位,切换的单位为 k,m,g,t,p: 1. 2. 3., 4. 底下的进程信息按e切换,每次切换转换率为1000,切换的 ...
- Spring cloud微服务安全实战-5-7实现基于session的SSO(客户端应用的Session有效期)
授权模式改造成了Authorization code完成了改造的同时也实现了SSO.微服务环境下的前后端分离的单点登陆. 把admin的服务重启.刷新页面 并没有让我去登陆,直接就进入了首页. ord ...
- bat批处理文件怎么将路径添加到path环境变量中
bat批处理文件怎么将路径添加到path环境变量中 摘自:https://zhidao.baidu.com/question/1887763143433391788.html 永久性的: @echo ...
- 将PCM格式存储成WAV格式文件
将PCM格式存储成WAV格式文件 WAV比PCM多44个字节(在文件头位置多) 摘自:https://blog.csdn.net/u012173922/article/details/78849076 ...
- ABAP DEMO so批量导入
*&---------------------------------------------------------------------* *& Report YDEMO_015 ...
- Swift4.0复习类
1.类的属性: 2.类的方法: 3.类作为引用类型: “Swift新增了一对操作符 === 与 !== 用于判定同一个类的两个对象引用是否指向同一对象实例.” 摘录来自: “大话Swift 4.0”. ...
- 【k8s 硬盘监控】prometheus grafana
设置监控哪块盘: https://www.bountysource.com/issues/50160777-disk-space-usage-depcited-in-grafana-correct h ...