Методические указания по настройке RADIUS на примере D

Методические указания по настройке RADIUS на примере
D-Link DIR-330 и Windows XP / Windows 7
Шаг 1.
Просматриваем «Состояние» подключения по локальной сети.
Шаг 2.
Переходим на вкладку «Поддержка», выписываем или запоминаем присвоенный адрес «Основного
шлюза» (192.168.0.1).
Шаг 3.
Открываем любой браузер (для корректной работы рекомендуем открывать в Internet Explorer) и
вводим в адресной строке http://192.168.0.1/ (адрес нашего основного шлюза).
Шаг 4.
User Name: вводим «admin»
В поле Password не вводим ничего (пароль отсутствует).
Жмем кнопку «Log in».
Шаг 5.
На главной странице нажимаем «Wireless Settings», затем «Manual Wireless Connection Setup», как
показано ниже.
Шаг 6.
Здесь убираем галочку в разделе «WI-FI Protected Setup», меняем «Wireless Network Name» c
―dlink‖ на ―Triolan Social‖. Листаем в низ страницы, выбираем тип шифрования «Security Mode» «Enable WPA Only Wireless Security (enhanced)», в появившихся строчках вписываем следующие
настройки:
Cipher Type:
AES
PSK / EAP:
EAP
(в некоторых роутерах до выбора данной опции не появляются настройки RADIUS)
RADIUS Server IP Address:
109.86.223.197
RADIUS Server Port:
1812
RADIUS Server Shared Secret: TEST2
Нажимаем «Save Settings» в верхней части страницы – роутер перезагружается и готов к работе.
Переходим к настройке ноутбука/компьютера с Wi-Fi адаптером.
Пример на Windows XP SP3:
Открываем «Сетевые подключения», правой кнопкой мыши нажимаем на «Беспроводное сетевое
соединение», выбираем «Свойства», нажимаем.
Далее нажимаем на вкладку «Беспроводные сети».
В разделе «Предпочитаемые сети» нажимаем на кнопку «Добавить».
Вписываем сетевое имя (SSID), ―Triolan Social‖. Устанавливаем значения для: Проверка
подлинности: WPA, Шифрование данных: TKIP. Нажимаем на вкладку «Проверка подлинности».
На вкладке «Проверка подлинности» выбираем «Тип EAP: Защищенные EAP (PEAP)».
Ниже убираем все галочки и нажимаем «Свойства».
В открывшемся окне убираем галочку с пункта «Проверять сертификат сервера», в пункте «Выбор
метода проверки подлинности» выбираем «Безопасный пароль (EAP-MSCHAP v2)», нажимаем
кнопку «Настроить».
В открывшемся окне убираем галочку с единственного пункта и нажимаем «ОК». Далее
закрываем все открытые окна, путем нажатия кнопок «ОК».
На Windows XP SP3 при первой попытке подключения к сети Triolan Social для того чтобы
высветилось окно авторизации (логин/пароль) нужно кликнуть на значок беспроводного
соединения в трее (нижняя правая часть экрана). Логин и пароль запрашивается только при
первом подключении, в дальнейшем подключение будет происходить автоматически, как только
устройство окажется в зоне действия данной сети.
Пример настройки подключения к роутеру с настроенным
RADIUS на Windows 7.
Шаг 1.
Заходим в Пуск — Панель управления — Сеть и Интернет — Центр управления сетями и общим
доступом.
Шаг 2.
Нажимаем «Управление беспроводными сетями»
Шаг 3.
Нажимаем «Добавить»
Выбираем «Создать профиль сети вручную»
Шаг 4.
Вписываем Имя Сети «Triolan Social»
Выбираем Тип безопасности «WPA-Enterprise»
Тип шифрования оставляем как есть, «TKIP»
Нажимаем «Далее»
Шаг 5.
Нажимаем «Изменить параметры подключения»
Шаг 6.
Выбираем «Метод проверки подлинности сети» Microsoft: Защищенные EAP (PEAP), нажимаем
сначала «Дополнительные параметры».
Нажимаем на кнопку «Проверка подлинности», и выбираем пункт «Проверка подлинности
пользователя», нажимаем «ОК», возвращаемся к предыдущему окну.
Нажимаем «Сохранить учетные данные», вводим логин и пароль подключения, в обоих окнах
нажимаем «ОК».
Шаг 7.
В предыдущем окне рядом с пунктом «Защищенные EAP (PEAP)» нажимаем кнопку
«Параметры». Убираем галочку с пункта «Проверять сертификат сервера», ниже выбираем
«Метод проверки подлинности» Защищенный пароль (EAP-MSCHAP v2), нажимаем «Настроить».
Шаг 8.
В открывшемся окошке убираем единственную имеющуюся галочку, после этого нажимаем на
всех 3х открытых окнах «ОК», и «Закрыть».
Настройка подключения завершена, можно подключаться к роутеру, данное подключение будет
автоматически подключаться в зоне покрытия любого роутера, у которого будет SSID ―Triolan
Social.
Необходимые данные для настройки роутеров
Тип шифрования:
PSK/EAP:
RADIUS Server IP Address:
RADIUS Server Port:
RADIUS Server Shared Secret:
WPA-Enterprise (TKIP)
EAP
109.86.223.197
1812
TEST2