FreeRADIUS คืออะไร และวิธีติดตั้งบน Cloud Server

ทดสอบบน Ubuntu Server 24.04 LTS

1. 1

   ติดตั้ง FreeRADIUS

   คัดลอก

   sudo apt update
   sudo apt -y install freeradius freeradius-ldap freeradius-utils

2. 2

   เพิ่มอุปกรณ์เครือข่ายที่อนุญาตให้ถาม

   ระบุไอพีของอุปกรณ์และคีย์ลับที่ใช้ร่วมกัน ซึ่งต้องตั้งค่าให้ตรงกันทั้งสองฝั่ง

   คัดลอก

   # /etc/freeradius/3.0/clients.conf
   client office-ap {
     ipaddr = 10.10.20.0/24
     secret = ChangeThisSharedSecret
   }

3. 3

   ตั้งค่าเชื่อมกับ LDAP

   คัดลอก

   # /etc/freeradius/3.0/mods-available/ldap
   ldap {
     server = "ldap://10.10.0.50"
     identity = "cn=radius,dc=example,dc=com"
     password = ChangeThisStrongPassword
     base_dn = "dc=example,dc=com"
   }

4. 4

   เปิดใช้งานโมดูลและทดสอบในโหมดแสดงรายละเอียด

   รันในโหมดแสดงรายละเอียดเพื่อดูว่าคำขอถูกประมวลผลอย่างไร ซึ่งช่วยหาสาเหตุได้เร็วที่สุดเมื่อยังตั้งค่าไม่ถูก

   คัดลอก

   sudo ln -s ../mods-available/ldap /etc/freeradius/3.0/mods-enabled/
   sudo freeradius -X

5. 5

   ทดสอบด้วยบัญชีจริง

   คัดลอก

   radtest username password 127.0.0.1 0 testing123

6. 6

   ตั้งค่าฝั่งอุปกรณ์เครือข่าย

   ตั้งไวไฟหรือสวิตช์ให้ใช้โหมดยืนยันตัวตนกับเซิร์ฟเวอร์นี้ พร้อมใส่คีย์ลับให้ตรงกัน แล้วทดสอบด้วยเครื่องจริงก่อนเปิดใช้ทั้งองค์กร

ตั้งเซิร์ฟเวอร์สำรองไว้เสมอ เพราะถ้าเซิร์ฟเวอร์นี้ล่ม พนักงานทั้งองค์กรจะเชื่อมต่อเครือข่ายไม่ได้พร้อมกัน