Serwer RADIUS w Kerio Control
RADIUS (Remote Authentication Dial In User Service) jest protokołem wykorzystywanym do przydzielania dostępu do sieci komputerowej. Kerio Control 8.4.0 wyposażony został w serwer RADIUS do uwierzytelniania użytkowników w sieci bezprzewodowej. Mechanizm ten pozwala na wykorzystanie nazwy użytkownika i hasła, ustawionych w Kerio Control, do uzyskania dostępu do sieci Wi-Fi.
Konfiguracja Kerio Control
- W interfejsie administracyjnym, przejdź do Konfiguracja -> Domeny i logowanie użytkowników.
- W Uwierzytelnianiu Wi-Fi, zaznacz opcję Włącz uwierzytelnianie klientów WPA2 Enterprise w Kerio Control.
- Wybierz Certyfikat serwera.
Najlepiej jest użyć certyfikatu wydanego przez zaufane centrum certyfikacyjne, ponieważ niektóre urządzenia podłączające się do sieci bezprzewodowej mogą mieć problem z odczytaniem certyfikatu z podpisem własnym. - Ustaw hasło RADIUS.
Należy wpisać to samo hasło, które wprowadzone jest w konfiguracji access point. W ustawieniach punktu dostępowego Wi-Fi, może się ono nazywać „klucz współdzielony”, „hasło współdzielone”. - Kliknij przycisk Zastosuj.
Uwierzytelnianie użytkowników w Microsoft Active Directory
Uwierzytelnianie Wi-Fi działa bez konieczności wprowadzania dodatkowych ustawień.
Konfiguracja punktu dostępowego Wi-Fi
Każdy typ urządzeń access point ma inną konfigurację połączeń z serwerem RADIUS. Należy skonfigurować następujące parametry, mając na uwadze, że ich nazwy mogą być inne:
- Metoda uwierzytelniania dla serwera RADIUS: IEEE 802.1x lub WPA/WPA2 Enterprise
- Serwer RADIUS: adres IP Kerio Control
- Port: 1812. Jest to standardowy port dla protokołu RADIUS
- Klucz współdzielony, hasło współdzielone lub hasło RADIUS: wprowadź to samo, które ustawione jest w konfiguracji Kerio Control.