- 1、安装freeradius
- 2、修改用户管理配置文件
- 3、以调试模式启动freeradius
- 4、使用radtest测试本地是否能认证通过
- 5、配置路由器
- 6、修改clients.conf
- 7、所有配置修改正确后启动freeradius
sudo apt install freeradius freeradius-utils
2、修改用户管理配置文件通过下方命令，修改用户管理配置文件，并取消包含steve那一段代码前的注释,这里的测试用户名为steve，密码为testing.也可以修改为其他的。
sudo vim /etc/freeradius/3.0/users
安装freeradius后，这个程序会自己启动，可以先把它停止，或者不用管这一步，这一步主要是为了能够看打印信息。
sudo service freeradius stop
sudo freeradius -X
radtest steve testing localhost 1812 testing123
测试通过时可以看到如下信息
打开浏览器，输入192.168.1.1(跟路由器默认的首地址相同，目的是配置路由器无线参数)，进行如下配置,需要路由器支持配置企业wifi，部分路由器不支持配置。认证类型选择wpa2,服务器ip为本机ip，radius端口填1812，radius密码填testing123，Radio服务器IP和电脑当前连接网络的Ipv4相同，我当前电脑的Ipv4是192.168.1.100。
6、修改clients.conf这时候使用手机连接企业wifi，用户名为steve，密码为testing.可以看到freeradius提示如下错误，并且连接不上。
这时要进行如下修改。
Ctrl+C停止sudo freeradius -X的执行，再执行一下命令修改文件
sudo vim /etc/freeradius/3.0/clients.conf
添加如下内容，x.x.x.x为错误中的ip地址，也是路由器内部网络默认的首地址，如192.168.1.1。
client x.x.x.x.0/24{
secret = testing123
}
sudo freeradius -X
