FREERADIUS EN LLIUREX

Tamaño: px

Comenzar la demostración a partir de la página:

Download "FREERADIUS EN LLIUREX"

Sofia Guzmán Figueroa
hace 7 años
Vistas:

1 FREERADIUS EN LLIUREX Índice de contenido 1. INTRODUCCIÓN INSTALACIÓN DE FREERADIUS Y FREERADIUS-LDAP CONFIGURACIÓN DE LDAP CONFIGURACIÓN DE PUNTO DE ACCESO CONFIGURAR SERVIDOR PARA ENRUTAR PANTALLAZOS DE LAS PRUEBAS BIBLIOGRAFÍA...14 Sergio Trujillo Faro FreeRadius en LliureX by Sergio Trujillo Faro is licensed under a Creative Commons Reconocimiento-NoComercial 4.0 Internacional License.

..7 6. PANTALLAZOS DE LAS PRUEBAS...7 7. BIBLIOGRAFÍA.

2 1. INTRODUCCIÓN En este documento se indica cómo instalar y configurar freeradius y freeradius-ldap en un servidor LliureX modelo Aula de 32 bits actualizado el día 16/02/2015. Para realizar las pruebas, he conectado directamente el punto de acceso con la tarjeta para la red interna del servidor LliureX. Las pruebas realizadas han sido con un punto de acceso Linksys Dual-Band Wireless-N Access Point modelo WAP610N, se ha conectado al servidor con freeradius, que a su vez nos hemos conectado con usuarios de LDAP en los siguientes dispositivos y hemos tenido acceso a Internet: Un portátil Toshiba con LliureX Portátil HP con LliureX Un smartphone BQ Aquaris 5 con el S.O. Android Iphone 3GS Iphone 6 Portátil Lenovo con Windows 8.1 Portátil Toshiba con Windows 7

Las pruebas realizadas han sido con un punto de acceso Linksys Dual-Band Wireless-N Access Point modelo WAP610N, se ha conectado al servidor con freeradius, que a su vez nos hemos conectado con

3 2. INSTALACIÓN DE FREERADIUS Y FREERADIUS-LDAP Lo primero que hacemos es ir a configuración del sistema orígenes del software seleccionamos ubuntu, y aceptamos, ahí es donde están los paquetes de freeradius. Ahora actualizamos los repostorios e instalamos los paquetes freeradius y freeradius-ldap, para ello abrimos un terminal e introducimos las siguientes órdenes: administrador@pc:~$ sudo su Password: root@pc:/# root@pc:/# apt-get update... root@pc:/# apt-get upgrade... root@pc:/# apt-get install freeradius freeradius-ldap

Ahora actualizamos los repostorios e instalamos los paquetes freeradius y freeradius-ldap, para ello abrimos un terminal e

4 3. CONFIGURACIÓN DE LDAP Ahora que ya lo tenemos instalado, primero modificaremos el fichero /etc/freeradius/modules/ldap para configurar las conexiones con LDAP. nano /etc/freeradius/modules/ldap # Note that this needs to match the name in the LDAP # server certificate, if you're using ldaps. server = "localhost" identity = "uid=netadmin,ou=admins,ou=people,dc=ma5,dc=lliurex,dc=net password = (el password introducido para netadmin en lliurex server wizard) basedn = "ou=people,dc=ma5,dc=lliurex,dc=net filter = "(uid=%{%{stripped-user-name}:-%{user-name}}) #base_filter = "(objectclass=radiusprofile) En segundo lugar modificamos el fichero /etc/freeradius/sites-avaliable/default para que funcione con LDAP, para ello descomentamos únicamente las secciones en las que encontramos algo relacionado con LDAP root@pc:/#nano /etc/freeradius/sites-avaliable/default... authorize { # # The ldap module will set Auth-Type to LDAP if it has not # already been set ldap Descomentar en la seccion authenticate, quedandote asi # Uncomment it if you want to use ldap for authentication # # Note that this means "check plain-text password against # the ldap database", which means that EAP won't work, # as it does not supply a plain-text password. Auth-Type LDAP { ldap }... } En tercer lugar, modificamos en el fichero /etc/freeradius/sites-available/inner-tunnel las líneas en las que se vuelve a mencionar LDAP para dejarlo así: root@pc: /#nano /etc/freeradius/sites-avaliable/inner-tunnel... authorize {...

$"ou=people,dc=ma5,dc=lliurex,dc=net filter = "(uid=%{%{stripped-user-name}:-%{user-name}}) #base_filter = "(objectclass=radiusprofile) En segundo lugar modificamos el fichero$

5 # # The ldap module will set Auth-Type to LDAP if it has not # alreaedy been set ldap... } authenticate {... # Uncoment it if you want to use ldap for authentication # # Note that this means check plain-text password against # the ldap database, wich means that EAP won't work, # as it does not supply a plain-text password. Auth-Type LDAP { ldap } Para finalizar, reiniciamos el servidor radius con el comando /etc/init.d/freeradius restart root@pc:/# /etc/init.d/freeradius restart Creamos en el fichero /etc/freeradius/users en la primera línea, un usario de prueba para comprobar que nos funciona el servidor, instroduciendo lo siguiente: root@pc:/# nano /etc/freeradius/users pepe Cleartext-Password := prueba Volvemos a reiniciar el servidor con el comando anteriormente indicado, y comprobamos que el servidor funciona. root@pc:/# radtest pepe prueba testing123 Sending Access-Request of id 2 to port 1812 User-Name = "pepe" User-Password = "prueba" NAS-IP-Address = NAS-Port = 0 rad_recv: Access-Accept packet from host port 1812, id=2, length=20 En la última línea, vemos que nos pone Acces-Accept, esto significa que funciona el servidor. En el fichero /etc/freeradius/clients.conf introducimos la dirección de red del punto de acceso y la contraseña secreta que tendremos con en el punto de acceso. Introducimos la red en la que queremos que esté el punto de acceso, en mi caso lo tengo conectado directo en el servidor a la segunda tarjeta de red, por tanto está en la red que da LliureX Server por defecto. Secret es la contraseña secreta que pondremos en el punto de acceso y shortname el SSID del punto de acceso.

plain-text password. Auth-Type LDAP { ldap } Para finalizar, reiniciamos el servidor radius con el comando /etc/init.d/freeradius restart root@pc:/# /etc/init.

6 nano /etc/freeradius/clients.conf client /24 { secret = radiusfct shortname = pruebaradius } 4. CONFIGURACIÓN DE PUNTO DE ACCESO Una vez hecho todo esto, configuramos el punto de acceso, en el apartado seguridad seleccionamos WPA2 Enterprise. En Servidor RADIUS introducimos la ip del servidor, en mi caso la de la segunda tarjeta de red , el puerto de RADIUS 1812 y la contraseña secreta.

CONFIGURACIÓN DE PUNTO DE ACCESO Una vez hecho todo esto, configuramos el punto de acceso, en el

7 5. CONFIGURAR SERVIDOR PARA ENRUTAR Abrimos Zero-Center y seleccionamos en las opciones de Red el Gestor de Enrutamiento y NAT. Una vez hecho esto, habilitamos routing y NAT y aceptamos. 6. PANTALLAZOS DE LAS PRUEBAS BQ Aquaris 5:

8 Portátil Toshiba: Portátil Lenovo W8:

9 Portátil Toshiba W7: Para poder conectar W7 con radius, he tenido que instalar y configurar el programa SecureW2 para windows 7, los pasos de la configuración se encuentran en el enlace indicado en la bibliografía. Portátil HP LliureX 14.06: Primero nos pide autenticarnos

pasos de la configuración se encuentran en el enlace indicado en la

10 Una vez autenticados, nos aparece un mensaje advirtiéndonos que no hemos seleccionado ningún certificado, pero como en el servidor RADIUS hemos dejado los certificados por defecto, le hacemos clic en ignorar. Y ya nos conecta al servidor RADIUS, a continuación la imagen como que hemos conectado y nos asigna una ip de su red.

certificados por defecto, le hacemos clic en ignorar.

11 Iphone 3GS y Iphone 6: Los pasos a seguir han sido los mismos, tanto para el Iphone 3GS como para el Iphone 6, las capturas que añadiré a continuación son todo el proceso para conectarnos a nuestro servidor RADIUS y están hechas desde el Iphone 3GS. Primero, vemos que nos aparece disponible nuestra red para conectarnos. Seleccionamos la red pruebaradius y nos enviará a una ventana en la que introducir usuario y contraseña.

RADIUS y están hechas desde el Iphone 3GS.

12 Introducimos el usuario y la contraseña y pulsamos en Conectarse. Una vez hecho esto, nos saldrá un mensaje informando que el certificado es lliurex pero que no está verificado, pulsamos en Aceptar.

13 Y ya lo tenemos conectado. Aquí vemos que nos asigna ip de la red del servidor.

14 7. BIBLIOGRAFÍA Foro de mestre a casa coordinador tic Alicante Documento desarrollado por profesor de I.E.S. El Caminás de Castellón PDF Leonardo Bernal Bueno alumno del I.E.S. Gonzalo Nazareno (descarga y configuración SecureW2)

El Caminás de Castellón PDF Leonardo Bernal Bueno alumno del I.E.S.

Documentos relacionados

INTRODUCCIÓN A RADIUS

INTRODUCCIÓN A RADIUS RADIUS (acrónimo en inglés de Remote Authentication Dial-In User Server). Es un protocolo de autenticación y autorización para aplicaciones de acceso a la red o movilidad IP. Utiliza