A antena NanoStation2 Loco não vem com a opção de autenticação Radius para habilitar pela interface web. No entanto é possível fazer essa configuração manualmente por meio de script usando ssh. Neste tutorial a antena está com firmware atualizado na versão XS2.ar2316.v4.0.3.5058.130328.1054.
A primeira etapa para configurar a autenticação Radius é acessar a antena por meio da interface web e inativar a autenticação wireless:
Em seguida acessar a antena usando um cliente ssh como, por exemplo, o Putty. O usuário e senha é o mesmo que é usado para fazer logon via web.
Depois de logar deve ser criado o seguinte arquivo: /etc/persistent/hostapd.conf. Para isso use o editor VI. Para isso, digite o seguinte comando:
vi /etc/persistent/hostapd.conf
Use a tecla insert para inserir o texto. O conteúdo deste arquivo deve ser o seguinte:
interface=ath0
bridge=br0
driver=madwifi
ieee8021x=1
wpa=2
wpa_key_mgmt=WPA-EAP
wpa_pairwise=CCMP
own_ip_addr=192.168.0.14 //Aqui deve ser informado o próprio IP da antena
auth_server_addr=192.168.0.1 //Aqui deve ser informado o IP do servidor Radius
auth_server_shared_secret=segredoradius //Aqui deve ser informado o segredo Radius
Para terminar pressione a tecla ESC e depois :wq para salvar.
Agora é hora de testar a antena. Digite o seguinte comando para carregar as configurações para a antena:
/bin/hostapd -B /etc/persistent/hostapd.conf
Depois o seguinte comando para aplicar as alterações:
cfgmtd -w -p /etc/
A saída deve ser a seguinte:
Found Active on[1] ...
Found Backup1 on[2] ...
Storing Active[2] ... [%100]
Active->Backup[1] ... [%100]
Com esses procedimentos já é possível testar a autenticação, mas quando a antena for desligada irá perder as configurações Radius. Para que isso não aconteça, é necessário criar arquivo para ser rodado na inicialização da antena com o seguinte comando:
vi /etc/persistent/rc.poststart
O conteúdo do arquivo deve ser o seguinte:
/bin/hostapd -B /etc/persistent/hostapd.conf
Para terminar pressione a tecla ESC e depois :wq para salvar.
Em seguida digite os seguintes comandos:
chmod -R 744 /etc/persistent/
cfgmtd -w -p /etc/
Digite o comando reboot para reinicializar a antena.
Com isso o equipamento deve estar pronto para uso.
Claudir Pereira dos Santos
Matelândia, 30 de janeiro de 2016.
