Ativando autenticação Radius em NanoStation2 Loco manualmente via ssh

A antena NanoStation2 Loco não vem com a opção de autenticação Radius para habilitar pela interface web. No entanto é possível fazer essa configuração manualmente por meio de script usando ssh. Neste tutorial a antena está com firmware atualizado na versão XS2.ar2316.v4.0.3.5058.130328.1054.
A primeira etapa para configurar a autenticação Radius é acessar a antena por meio da interface web e inativar a autenticação wireless:

Em seguida acessar a antena usando um cliente ssh como, por exemplo, o Putty. O usuário e senha é o mesmo que é usado para fazer logon via web.
Depois de logar deve ser criado o seguinte arquivo: /etc/persistent/hostapd.conf. Para isso use o editor VI. Para isso, digite o seguinte comando:

vi /etc/persistent/hostapd.conf

Use a tecla insert para inserir o texto.  O conteúdo deste arquivo deve ser o seguinte:

interface=ath0
bridge=br0
driver=madwifi
ieee8021x=1
wpa=2
wpa_key_mgmt=WPA-EAP
wpa_pairwise=CCMP
own_ip_addr=192.168.0.14   //Aqui deve ser informado o próprio IP da antena
auth_server_addr=192.168.0.1   //Aqui deve ser informado o IP do servidor Radius
auth_server_shared_secret=segredoradius //Aqui deve ser informado o segredo Radius

Para terminar pressione a tecla ESC e depois :wq para salvar.

Agora é hora de testar a antena. Digite o seguinte comando para carregar as configurações para a antena:

/bin/hostapd -B /etc/persistent/hostapd.conf

Depois o seguinte comando para aplicar as alterações:

cfgmtd -w -p /etc/

A saída deve ser a seguinte:

Found  Active on[1] ...
Found Backup1 on[2] ...
Storing Active[2] ... [%100]
Active->Backup[1] ... [%100]



Com esses procedimentos já é possível testar a autenticação, mas quando a antena for desligada irá perder as configurações Radius. Para que isso não aconteça, é necessário criar arquivo para ser rodado na inicialização da antena com o seguinte comando:

vi /etc/persistent/rc.poststart

O conteúdo do arquivo deve ser o seguinte:

/bin/hostapd -B /etc/persistent/hostapd.conf


Para terminar pressione a tecla ESC e depois :wq para salvar.





Em seguida digite os seguintes comandos:

chmod -R 744 /etc/persistent/
cfgmtd -w -p /etc/


Digite o comando reboot para reinicializar a antena.

Com isso o equipamento deve estar pronto para uso.



Claudir Pereira dos Santos

Matelândia, 30 de janeiro de 2016.

Ativando servidor Radius para autenticação no AD do Windows Server 2008

Para quem possui uma rede corporativa com alguns APs para distribuir wirelless o simples uso de chave wep, wpa ou wpa2 pode não ser suficiente ou até mesmo para um provedor de internet distribuída por meio de antenas com as NanoStation da ubiquit ou até mesmo antenas TP-Ljnk, nesses casos é necessário servidores Radius. A única coisa que deve ser observada é se a antena a ser usada ofere opção de autenticação por meio de servidor Radius. O Windows Server 2008 R2, e acredido que também outras versões, oferece recurso para isso, inclusive integrado ao Active Directory. Neste post será relatado as experiências adquiridas durante a implantação do serviço. No exemplo será usado uma antena TP-LINK TL-WA5210G.

-->

1º) Passo: Instalar as funções necessárias no Windows Server 2008 R2. As funções são:

 a) Serviços de Domínio e Active Directory;

 b) Serviços de certificado do Active Directory;

 c) Serviços de Acesso e diretiva de rede;

 e) Servidor WEB (IIS);

 Faça a instalação de todas as funções e configure de acordo com a infra estrutura de sua rede.

2º) Passo: Gerar um certificado do Servidor usando o IIS:

 a) Abra o IIS e clique sobre o servidor. Na opções do quadro central de dois cliques em "Certificados de Servidor";

 c) Clique em "Criar certificado de domínio" e siga as orientações;

-->





3º Passo: Configurar o Servidor de Diretiva de Rede.

 Essa é uma etapa mais complexa do processo mas pode ser feito com facilidade. Na tela inicial que abrir basta escolher uma configuração padrão e inciar o processo conforme oriente o snap-in. Nesse caso a configuração seria a "Servidor RADIUS para conexões 802.1x com/Sem fio". 

Feito todas as configurações por meio do assistente cabe ressaltar o seguinte. Deve ser usado o certificado gerado pelo IIS. Caso não tenha usado, o mesmo pode ser alterado dentro do Snap-in do Servidor de Diretiva de Rede em Diretivas\Diretivas de Rede\Conexões sem Fio seguras.

Na aba restrições selecione o método de autenticação e clique em editar como figura abaixo e escolha o certificado:

Configurando certificado

Também é necessário inserir condições de acesso que limitem as pessoas que poderão logar no servidor RADIUS. Isso pode ser feito por meio dos grupos do próprio Active Directory. Veja exemplo na tela abaixo:

Configurando condições de acesso

Na tela acima, apenas os usuário do grupo Admin. de domínio poderão se logar no servidor RADIUS.

-->

Ainda no servidor de Diretiva de Rede é necessário configurar os Clientes RADIUS. Esses clientes são as antenas que usarão o servidor para verificar as credenciais dos usuários. Feito isso e estabelecido a palavra chave para comunicação entre Cliente e servidor, agora basta configurar a antena para acessar o servidor.

4º Passo: Configurando as antenas para enviar solicitação de logon para servidor RADIUS:

Este passo é simples, basta informar o IP, porta e a palavra chave e o processo está concluído.

Configurando cliente RADIUS

Seria isso, agora quando o usuário tentar usar a tetar usar a Wirelless será solicitado usuário e senha.

Claudir Pereira dos Santos

Matelândia, 24/10/2012.