概述

本文将介绍如何在允许通过RADIUS进行身份验证的同时设置Open×××。 这样可以使用证书以及用户名/密码。 用户名和密码也可以在防火墙上进行集中管理，也可以使用其他特定的RADIUS的选项。

基本要求

· 一个正常工作的open***，参见 Open×××服务器和Viscosity访问设置。

· 已安装FreeRADIUS3（原文是FreeRADIUS2,我这改成了FreeRADIUS3,设置是一样的），参见pfSense设置Radius服务器。

添加FreeRADIS3接口

· 导航到Services > FreeRADIUS

· 选接 Interfaces选项卡

· 单击 + 添加新条目

· Interface IP Address字段选* 或127.0.0.1仅绑定到本地主机。

· Port 默认1812

· Interface Type选Authentication

· 单击保存

添加NAS 客户端到FreeRADIUS

· 导航到 Services > FreeRADIUS

· 选择 NAS / Clients选项卡

· 单击 + 添加新条目

· Client IP Address字段输入127.0.0.1 

· Client Shortname 字段输入pfSense, Open×××, 或其他类似短名称。

· Client Shared Secret 字段输入一个随机/长密码

· Description 输入有助于识别此连接的说明。

· 单击 "Save"

添加用户

· 导航到Services > FreeRADIUS

· 选择 Users 选项卡。

这是每个用户对FreeRadius / Open×××进行身份验证的地方。

· 单击 + 添加新条目

· 输入 Username和 Password

· 输入任何其他所需选项, 如Number of simultaneous connections

· [可选] 设置Session Timeout ，当会话超时到期时，用户将被踢出，并且将不得不再次登录

· 根据需要对其他用户进行重复设置

· 单击保存

配置pfSense认证服务器

· 导航到System > User Manager

· 选择Servers 选项卡

· 单击 + 添加新条目

· Descriptive name  输入一个描述名称，例如FreeRADIUS

· Type 选RADIUS

· Hostname or IP address 输入127.0.0.1 

· Shared Secret 输入上面为Shared Secret创建的密码

· Services offered 选Authentication 

· Authentication port值默认1812

· 单击保存

测试RADIUS 认证

· 导航到Diagnostics > Authentication

· 选择上面输入的认证服务器

· Username和 Password 输入在FreeRADIUS配置的

· 单击 Test

如果测试成功，请继续下面的设置。 否则，请参阅后面的故障排除部分。

配置Open××× 使用RADIUS

· 导航到××× > Open×××

· 选择Servers选项卡

· 编辑现有的远程访问服务器

·  Mode 选 Remote Access (User Auth) 或 Remote Access (SSL/TLS + User Auth)

· 在Backend for authentication字段，选择FreeRADIUS或上述“FreeRADIUS认证服务器”中的Descriptive Name。

· 单击保存

故障排除

以下选项可用于对FreeRADIUS和Open×××进行故障排除。 除非另有规定，否则命令应通过控制台或SSH通过pfSense系统运行。

· 导航 ××× > Open××× ，选择server

· 修改 "Advanced" 自定义选项文本框，输入以下类容：

verb 7

这将启用Status > System Logs下的“Open×××”选项卡。 可以使用以下命令查看（在尝试连接/ etc时）。

clog -f /var/log/open***.log

clog -f /var/log/system.log

· 有了这些信息，通过搜索和pfsense论坛可以获得更多的解决办法。

 

 

原文地址：https://doc.pfsense.org/index.php/Using_Open×××_With_FreeRADIUS



2017-7-12