跳到主要內容

FreeRADIUS架設(Ubuntu16.04)

邊做邊學，順便留個筆記，錯誤請不吝指教。

本次實作系統環境為Ubuntu16.04版本
FreeRADIUS版本為2.2.8

1.      下載、安裝FreRADIUS
sudo apt-get install FreeRADIUS

2.      以除錯模式運行
sudo freeradius –X
若正常運行則應該顯示”已準備好接受請求”如下
Ready to process requests

3.      若出現埠口以占用之情形請將該進程關閉
以下指令用來查詢進程代碼
ps -ef | grep freeradius
並使用以下指令關閉該進程
kill -9 <PROCESS ID HERE>
若還是不行可以嘗試關閉服務
sudo service freeradius stop

4.      修改 /etc/freeradius/users新增使用者
sudo vim /etc/freeradius/users
於文件中加入使用者信息，格式如下
"User-name"    Auth-Type := Local , Cleartext-Password := "password"
Reply-Message = "Reply-Message"
        紅字部份分別是使用者名稱、認證方式、密碼以及回傳訊息
        這邊選擇的Local是直接搜尋本文件中的使用者信息進行認證

5.      修改/etc/freeradius/clients.conf允許外部連線
sudo vim /etc/freeradius/clients.conf
於文件底部加入內容如下
client 0.0.0.0/0 { 
        secret = "secret"
 shortname = name
}
這部分即允許來自所有ip的連線，也可以具需求配置允許來自特定網段之連線。連線密碼是用來確認使用此認證之設備。
6.      再次以除錯模式運行並以先前設定之使用者進行測試
sudo freeradius –X
並以另一個指令視窗進行測試，測試指令如下
sudo radtest " User-name " " password " <ip-address> 0 "secret"
若正常運作則應收到包含Access-Accept之訊息，表示認證成功。

7.      修改/etc/freeradius/radiusd.conf以生成認證紀錄檔
sudo vim /etc/freeradius/radiusd.conf
找到下列內容，預設為no，改成yes，修改後內容如下
auth = yes
auth_badpass = yes
auth_goodpass = yes

8.      直接開啟freeradius server並嘗試認證
sudo freeradius
sudo radtest " User-name " " password " <ip-address> 0 "secret"

9.      使用tail 指令查詢最近的10筆認證紀錄
sudo tail –n 10 /var/log/freeradius/radius.log | grep Auth
若有顯示剛剛的認證紀錄及代表設置成功了
要注意的是使用除錯模式下進行的認證紀錄不會記錄在log檔裡
所以請如第8步直接執行freeradius

參考資料：
[1] blog.moatazthenervous.com , “Installing freeradius on Ubuntu 14.04” , http://blog.moatazthenervous.com/installing-radius-on-ubuntu-14-04/

[2] FreeRADIUS 安裝 , http://rd.tyc.edu.tw//manual/15/FreeRADIUS%A6w%B8%CB%BBP%BA%DE%B2z.pdf

留言

張貼留言

這個網誌中的熱門文章

Windows系統下實作 Mosquitto MQTT broker SSL/TLS 加密

一、使用openssl生成憑證  1.在開始之前我們需要安裝openssl來生成憑證，直接到openssl的網站就能下載到了，或是大部分的情況下在安裝mosquitto的時候就已經安裝了。  2.以系統管理員身分打開cmd並使用cd指令移動到openssl目錄下的bin資料夾，通常是C:\OpenSSL-Win32\bin。  3.直接在cmd輸入openssl來執行opnssl。   4.接下來的指令是用來生成一些憑證相關的文件，期間會要求輸入許多資料，需特別注意的是common name需填入伺服器的ip或是hostname。  5.使用genrsa -des3 -out ca.key 2048指令生成ca.key。  6.使用req -new -x509 -days 1826 -key ca.key -out ca.crt指令生成ca.crt。  7.使用genrsa -out server.key 2048生成server.key  8.使用req -new -out server.csr -key server.key生成server.csr  9.使用x509 -req -in server.csr -CA ca.crt -CAkey ca.key -CAcreateserial -out server.crt -days 360生成servr.rt。 10.完成後可以在bin資料夾中找到剛剛生成的文件，我們要把其中的ca.ctr、server.ctr及server.ky複製到mosquitto的cert資料夾中，憑證生成的部分也就完成了。 二、Mosquitto認證設置  1.在這邊主要完成的是修改mosquitto資料夾中的mosquitto.conf配置檔。首先找到 Port to use for the default listener. 並在下面加入port 8883。  2. 來是找到#capath並在下面加入 cafile C:\Program Files (x86)\mosquitto\certs\ca.crt keyfile C:\Program Fi...
張貼留言
閱讀完整內容

在Windows系統下使用Mosquiito MQTT broker

Mosquitto 是一個開放原始碼MQTT broker，可以安裝於Windows環境下但會缺少許多dll文件，詳細的安裝方式可以參考 http://www.steves-internet-guide.com/install-mosquitto-broker/ 。安裝完成後開啟mosquitto.exe就開始執行broker了。另外需要以管理員身分開啟兩個CMD命令視窗用來模擬Subscriber及Publisher。 Subscriber： 使用命令  cd C:\Program Files (x86)\mosquitto  進入mosquitto資料夾，在該路徑下輸入  mosquitto_sub -t test 來進行對topic的subscribe，這裡我subcribe的topic是test。 Publisher： 使用命令  cd C:\Program Files (x86)\mosquitto  進入mosquitto 資料夾，在該路徑下輸入 mosquitto_pub -h 127.0.0.1 -p 1883 -t test -m "test" 來publish資料，其中 –h 後接的是broker的ip位址，在這裡我直接使用local host；-p 後接的是連接埠，MQTT預設的埠口是1883；-t後接的是topic名稱；-m後接的則是要傳送的massage。 若要讓外部成功連上MQTT broker 需要在防火牆上允許連接埠1883的輸入輸出。在防火牆->進階設定中新增允許1883 port的TCP接入就能讓外部的MQTT client接上MQTT broker了。 本次測試使用的client為android平台上的MQTT Dash，在該App上直接設置MQTT broker的ip及port就能連上剛剛建立的Mosquito MQTT broker了。 也可以選擇在其他PC上運行Chrome的MQTTlens作為client進行測試。或是在其他PC上運行mosquitto的client實測。 參考資料： [1]    How to Install The Mosquitto MQTT Broker- Windows and L...
2 則留言
閱讀完整內容

Snapmaker 三合一機床開箱 (3D列印、雷射雕刻；CNC雕刻)

Snapmaker 三合一機床開箱 沒跟到集資，台灣現貨價格大概在台幣 240,000 元左右，下單後等了個三四天貨就到了，趕緊的來寫個開箱文！ 外箱走一個簡約風格，但這不是重點，趕快把它打開看看！ 裡面的內容物最重要的就是右邊的三個功能模組了，由上而下依序是CNC雕刻模組、3D列印模組、雷射雕刻模組！ 所有的主要部件都是金屬材質，看起來很有質感！ 組裝起來後看起來就是滿滿的金屬科技感，這邊首先使用的是3D列印的功能模組和與其搭配的熱床。 3D列印 Snapmaker隨機有送一卷純白的PLA材料，嘗試列印一個Snapmaker內建的3D模型，整體來說印出來的質感還不錯！ 雷射雕刻 然後再來測試雷射雕刻的部分，不得不說的是換模組比想像中的要再麻煩不少，除了模組本身是用4顆螺絲固定於軸上之外，工作板也需要將熱床拆換成雕刻用的。 第一次雷雕，顏色有點淺，因該是對焦沒對好造成的。 CNC雕刻 的部分還沒測試，之後應該會分別寫詳細的操作心得！ 這台機器整體來說非常適合新手Maker，可以在一台機檯上完成三種製作方式，對於沒有足夠資金又想多方嘗試的入門者來說真的是相當實惠，且看官方網站上似乎會進一步推出基於這些基礎模組上擴充出這三種功能的專門機台，真的是很令人期待呢！
張貼留言
閱讀完整內容