1、安装freeradius
sudo apt install freeradius freeradius-utils
2、修改用户管理配置文件
通过下方命令,修改用户管理配置文件,并取消包含steve那一段代码前的注释,这里的测试用户名为steve,密码为testing.也可以修改为其他的。 sudo vim /etc/freeradius/3.0/users
3、以调试模式启动freeradius
安装freeradius后,这个程序会自己启动,可以先把它停止,或者不用管这一步,这一步主要是为了能够看打印信息。 sudo service freeradius stop sudo freeradius -X
4、使用radtest测试本地是否能认证通过
radtest steve testing localhost 1812 testing123 测试通过时可以看到如下信息
5、配置路由器
打开浏览器,输入192.168.1.1(跟路由器默认的首地址相同,目的是配置路由器无线参数),进行如下配置,需要路由器支持配置企业wifi,部分路由器不支持配置。认证类型选择wpa2,服务器ip为本机ip,radius端口填1812,radius密码填testing123,Radio服务器IP和电脑当前连接网络的Ipv4相同,我当前电脑的Ipv4是192.168.1.100。
6、修改clients.conf
这时候使用手机连接企业wifi,用户名为steve,密码为testing.可以看到freeradius提示如下错误,并且连接不上。
这时要进行如下修改。 Ctrl+C停止sudo freeradius -X的执行,再执行一下命令修改文件 sudo vim /etc/freeradius/3.0/clients.conf
添加如下内容,x.x.x.x为错误中的ip地址,也是路由器内部网络默认的首地址,如192.168.1.1。
client x.x.x.x.0/24{ secret = testing123 }
7、所有配置修改正确后启动freeradius
sudo freeradius -X
|