Synology群晖NAS实现WPA2 RADIUS无线认证

tange

回复可下载本教程电子版

游客，如果您要查看本帖隐藏内容请回复

更多教程请关注本站微信公众号，订阅UBNT教程，更详细更全面的专业教程！




一、什么是Radius？
这是维基百科给出的释义：远程用户拨入验证服务（RADIUS, Remote Authentication Dial In User Service）是一个AAA协议，意思就是同时兼顾验证（authentication）、授权（authorization）及计帐（accounting）三种服务的一种网络传输协议（protocol），通常用于网络访问、或流动IP服务，适用于局域网及漫游服务。
Radius也叫AAA认证，是一种C/S（服务器-客户端）认证方式。客户端进行数据端操作，服务器上则集中存放用户信息。这种结构具有良好的可扩展性，又便于用户信息的集中管理。最常见的PPPoE就是AAA认证，具有非常高的安全性，可以认为在外部是没有办法攻破的。

Radius的认证流程图

终端连上SSID后，网关或AC控制器将认证导向到AAA服务器，自动弹出认证窗口，如我们最常用的是WPA-Enterprise则会要求输入用户名和密码，并与AAA服务器上的数据比对。如果要破解，得同时知道用户名和密码才可以，除了木马或告诉别人，在用户端被破解几乎是不可能的。
顺便说一句，手机短信认证也是RADIUS认证的一种方式。
Radius认证是一种通用方式，基本上所有品牌的无线控制器（或AP）均支持。

二、Synology的Radius安装
Synolog群晖直接提供了RADIUS Server套件，可直接安装使用。而RAIDUS的用户名和密码则使用NAS本身所设置的用户名，对人数不多的小微企业或家庭使用异常方便。
1. 安装RADIUS Server
打开套件中心，搜索RADIUS，然后安装：

2. RADIUS Server设置
安装后打开RADIUS Server，默认端口为1812，可以自定义一个端口。


3. 认证客户端设置
此客户端为AP连接的信息。
名称：任意
共享密码：设备端连接RADIUS所使用的密码
来源IP：选择“子网”，IP地址和子网掩码录入路由器的IP段。

由于无线多数为移动终端使用，指定单一主机IP不现实，IP地址固定非常不方便，所以直接设定为一段IP，如上图只要是192.168.2.X的IP均可以认证通过。

注意：返回客户端界面后，务必应用一次，不然验证会不生效。

tange

三、UniFi控制器的设置
1.建立Radius连接
打开控制器，在“设置 -> 配置管理”新建一个“RADIUS服务器配置“

IP地址：RADIUS认证服务器的IP，NAS的IP地址
端口：RADIUS Server所设的服务器端口
密码共享密钥：RADIUS Server所设的客户端共享密钥

2. SSID绑定Radius
打开“设置 -> 无线网络”，新建或编辑SSID：

加密方式：选择WPA企业级
RADIUS配置：在下拉框中选择刚才设置的RADIUS连接


四、Ruckus控制器的设置
Ruckus支持Radius的动态VLAN认证，即支持三层漫游，相关教程请查看本站。

《Ruckus无线认证配置指导手册》讲述了IAS/AD认证及三层漫游，有兴趣的朋友可下载阅读。

1.新建一个AAA服务器
登录控制器，找到“配置 -> AAA服务器”，点击新建：


名称：本控制器中的标识名称
类型：选择RADIUS
认证方法：选择PAP
IP Address：RADIUS认证服务器的IP，本教程为NAS的IP地址
端口：ADIUS Server所设的服务器端口
共享密钥：RADIUS Server所设的客户端共享密钥


2.ZD控制器WLAN设置


认证方法选择802.1x EAP，加密方法选择WPA2-AES：


3.终端认证成功后，信息如下：

tange

五、RAIDUS认证的用户名和密钥
RADIUS认证的用户名和密码就是Synology中登录NAS的用户名和密码，打开“控制面板 -> 用户账号”，这里所有的用户信息均作为无线信号的连接密钥使用，如下图：


六 、Wi-Fi信号的连接过程
搜索刚才设置的Anywlan-test信号，并连接它，提示输入用户名和密钥，我们输入第五章所说的其中一个用户：

显示证书信息，点右上角的“信任”：

连接成功，可以看到分配到了RADIUS SERVER所设置的同段IP：

tdj815

下载看看

boy6585948

感谢分享，学下了！

rrrrrsdsd

谢谢lz分享

zsxxdd

多谢分享

oppoa79

谢谢lz分享！

chnlxr

谢谢分享

章鱼哥哥

谢谢分享

huang2551261

学习学习，谢谢分享。

xxp真爱一生

学习一下大神的技术---顶起