TekRadius服务器配置

5月26日写了篇TekRadius留给自己备忘，没想到还让百度放在了搜索第一位，所以现在还是改成供大家参考的文档吧。因为当初，我是摸着石头过河，无人知道，弄了好几天，才弄好。

1.      双击TekRADIUS软件按照默认设置点击next安装，应该每个人都会。

2.      注册方法：选择Settings=>Registration=>勾上Register，你就会发现第二行的Key值，把这个Key值复制到邮件名，然后发送发送key值到[email protected] ，该邮箱会返回来一个Registration Code，然后填进去就可以注册了。注册的好处就是可以保存设置，不注册的话，软件重新打开设置都没了。

3.      安装数据库软件MSSQLserver 2005，选择混合模式，并设置sa登录密码 Kimhj，其它的都安装默认安装就行了。本来截图是更明了，但是百度空间里面放图太麻烦。

4.      打开TekRadius软件，并启用TekRadius服务器

5.      选择Settings=>database tables =>create database, 然后再选择create tables，这两步就是先创建数据库，后创建数据库中的表。该软件作者非常人性化，都不用用户自己去SQL软件里面去创建新的数据库和表。

6.      选择settings=>SQLconnection=>test connection测试服务器的连接性，如果成功会显示SQL connection successful。用户名sa，密码就是前面设置的Kimhj，SQL Server默认的名字就是.\SQLEXPRESS，Use Default Authentication Key选项要勾上，Key要选择User-Password，其它几项默认值就行。

7.      选择Groups添加组MAC，输入组名MAC，然后点击Add就可以添加组MAC。安装TekCERT，然后生成证书，保存，才可以把Groups里面的属性TLS-Certificate设置成你所生成的证书，证书是一定要安装的，不然会用不了。利用TekCERT生成证书的过程相当简单，把Name，Organization，City和State以及Country如实填写，在点击Generate Certificate就可以了。

8.      点击Users，输入用户名和选择MAC组，单击Add就可以添加用户0005f4f70478到MAC组，然后User的相关Attribute选择成Check，User-Password密码并填写你设置的密码，单击Add/Update完成。

9.      选择Settings=》Service Parameters，用测试客户端NTRadPing的Test Utility的字段Radius server/port要和TekRadius服务器保持一致，那样NTRadping测试才能通过，服务器配置成功。

10.  现在就可以设置ADSL或者路由器相关参数，无线加密方式为WPA或者WPA2，注意你那个Shared Key的值不是你设置的用户的密码，而是在Clients里面，你设置一组NAS：NAS的地址就是你配置TekRadius服务器的这个电脑IP地址，Secret值就是你在ADSL或者路由器WPA/WPA2里面的那个shared Key，Vendor没事就选ietf。Radius服务器地址就填你配置TekRadius服务器电脑IP地址。

11.  现在你就可以用支持WPA/WPA2的无线网卡测试了，输入你前面配置的用户名和密码，你就会发现连接成功。

12.  同时说明写文档的重要性，之前成功配置过该服务器，摸索了一段时间才配置成功。由于偷懒不写文档，害得今天又重新摸索。特意记录下来，免得下次重复劳动，好记性不如烂笔头，这句话没错。还有就是给他人看的文档要详细，给自己写的文档要简略，能起到备忘作用就行。