昨天搭建好了freeradius认证环境,本次测试家里wifi通过新搭建的freeradius认证让手机通过输入freeradius认证账號密码连接wifi
测试环境,家里d-link无线路由器(wifi)一台笔记本电脑里的vmware里安装了一个centos7,里面搭建了freeradius环境centos7虚拟机采用桥接模式连接。
因为采用freeradius認证后笔记本电脑不能再通过无线连接,这个会造成矛盾的环路等待因为笔记本电脑无线上网需要freeradius认证才能连接无线网络,而无限网絡要能连接又要连接到笔记本电脑的freeradius,这是相互矛盾的因此,笔记本电脑用网线连接到wifi不用无线方式,无需使用freeradius认证用有线连接後,就可以为无线连接(手机)提供freeradius认证
1.在笔记本电脑浏览器登录192.168.0.1对wifi进行设置,在首页点击高级设置--》无线连接
2. 在无线连接页面设置無线连接认证方式,如下图所示
3.保存设置选择重新启动wifi,等wifi重启后可以用手机测试连接wifi
这时,手机会提示输入认证账号密码输入freeradius认證账号密码即可
我这里是上节学习的测试账号test1 密码test123
通过认证,手机正常上网再测试输入错误的账号密码,手机不能通过freeradius认证无法连接wifi。
4.在企业实际应用中可能不会一个个wifi去设置,而是 用AC控制器管理AP 在AC上去设置认证服务器,原理是一样的