instalar un servidor radius
TRANSCRIPT
CONFIGURACION DE UN SERVIDOR RADIUS
Lo primero que debemos de hacer es instalar nuestro radius utilizando el comando:
“apt-get install freeradius”
Seguidamente configuraremos algunos archivos.
/etc/freeradius/clients.conf /etc/freeradius/users /etc/freeradius/eap.conf
En el primer archivo añadiremos el final de este las siguientes líneas:
client DIR_IP {
secret CONTRASEÑA
}
En la línea de DIR_IP pondremos la IP de nuestros puntos de acceso y en contraseña la clave para poder conectarse a ese punto.
Una vez añadidos los AP que queramos guardamos el fichero y nos dirigimos al siguiente fichero
En él, nos iremos al final del archivo para añadir usuarios.
Con las siguientes líneas
Usuario CleartText-Password := “CONTRASEÑA”
pág. 1
Ahora nos iremos al último fichero para configurar que el encriptado de las claves sea texto plano.
En la línea donde pone default_eap_type pondremos al final , sustituyendo “md5” por “peap”
Seguidamente reiniciamos el servicio con el comando:
Service freeradius restart
pág. 2
Configuración de los puntos de acceso
Nos dirigimos a la web de TP-Link para configurar nuestros AP.
En nuestro caso hemos elegido dos puntos de acceso
150M Wireless. Modelo: TL-WA701ND 300M Wireless. Modelo: TL-WA801ND
En primero lo dejaremos esta configuración IP
En esta ventana deseleccionamos la casilla de difusión del SSID
pág. 3
Ahora configuraremos la seguridad de nuestro punto de acceso.
Seleccionamos el tipo WPA/WAP2 – Enterprise, para poder configurar nuestro radius.
En el siguiente AP dejaremos esta configuración
pág. 4
Configuración de los clientes Windows
Seguidamente ahora vamos a configurar un cliente Windows para que pueda conectarse a dichos puntos de acceso.
Para ello iremos al Centro de redes y recursos compartidos
Iremos a crear una nueva conexión de red
Nos aparecerá esta ventana
Ahora rellenaremos los campos seleccionados
pág. 6
Como nombre de red pondremos el nombre de nuestros puntos de acceso como tenemos dos pondremos el nombre de ambos realizando dos veces la misma acción.
Ahora cambiaremos la configuración avanzada de nuestra conexión.
pág. 7
Haremos clic en configuración
Quitaremos la primera opción y haremos clic en “Configurar”
Y en la siguente pantalla debemos cerciorarnos de que no la tenemos activa.
pág. 8