Wi-Fi Authentication Service version 2019Jan - Revision history

Supawit: /* Deploy freeradius */

2019-01-24T04:33:38Z

Deploy freeradius

Supawit: /* Deploy freeradius */

2019-01-18T07:25:36Z

Deploy freeradius

Supawit at 11:27, 9 January 2019

2019-01-09T11:27:28Z

Supawit at 11:25, 9 January 2019

2019-01-09T11:25:24Z

Supawit: /* Deploy freeradius */

2019-01-09T11:03:31Z

Deploy freeradius

Supawit: /* Deploy freeradius */

2019-01-09T10:45:07Z

Deploy freeradius

Supawit: /* Workshop */

2019-01-09T10:22:35Z

Workshop

Supawit: /* Deploy freeradius */

2019-01-09T10:19:46Z

Deploy freeradius

Supawit: /* Deploy freeradius */

2019-01-09T10:03:02Z

Deploy freeradius

Supawit at 10:01, 9 January 2019

2019-01-09T10:01:09Z

@@ Line 64: / Line 64: @@
 . ที่ Linux Server ทำการ clone script การ deploy
 <syntaxhighlight lang=bash>
-git clone https://github.com/supawit/wifi-authen.git
+git clone https://gitlab.com/supawit/wifi-authen.git
 cd wifi-authen
 </syntaxhighlight>

@@ Line 107: / Line 107: @@
 . deploy freeradius mysql stack
 <syntaxhighlight lang=bash>
-docker-compose up -d --build
+docker-compose up -d
 </syntaxhighlight>
 . ตรวจสอบว่า container run ปกติหรือไม่
@@ Line 113: / Line 113: @@
 docker ps
 </syntaxhighlight>
 === ทดสอบการใช้งาน ===

@@ Line 135: / Line 135: @@
 . เข้าใช้งานเว็บไซต์สำหรับจัดการ mac address ที่ '''http://freerarius-ip-address/device''' เข้าสู่ระบบด้วยบัญชีที่สร้างบน Active Directory <br>
 [[File:WifiAuth2019-10-web-device.png|link=]]
 == สอบถามเพิ่มเติม ==

← Older revision		Revision as of 11:25, 9 January 2019
Line 113:		Line 113:
	docker ps		docker ps
	</syntaxhighlight>		</syntaxhighlight>
		+
		+
		+	=== ทดสอบการใช้งาน ===
		+	1. ติดตั้ง lib ที่จำเป็น
		+	<syntaxhighlight lang=bash>
		+	sudo apt-get install -y libpcsclite1
		+	</syntaxhighlight>
		+	2. เพิ่ม client
		+	<syntaxhighlight lang=bash>
		+	docker exec -it mysql sh -c "echo \"INSERT INTO nas SET nasname='0.0.0.0/0', shortname='all-client', secret='veryStrongSecret'\" \| mysql -uradius -p radius"
		+	</syntaxhighlight>
		+	* หลังจากเพิ่ม client แล้วต้อง restart freeradius ทุกครั้ง
		+	<syntaxhighlight lang=bash>
		+	docker restart freeradius
		+	</syntaxhighlight>
		+	3. ทดลอง log in ด้วยเครื่องมือจำลองการ Log in WiFi แบบ WPA-Enterprise โดยระบบ IP Address ของ freeradius server, Secret key และบัญชีที่สร้างบน Active Directory ให้ถูกต้อง
		+	<syntaxhighlight lang=bash>
		+	cd tool
		+	./rad_eap_test -H 10.110.0.168 -P 1812 -S 'veryStrongSecret' -u user1@cnoc.cmu -p P@ssw0rd@1 -m IEEE8021X -e PEAP -2 MSCHAPV2 -M 00:00:00:00:00:03
		+	</syntaxhighlight>
		+	4. เข้าใช้งานเว็บไซต์สำหรับจัดการ mac address ที่ '''http://freerarius-ip-address/device''' เข้าสู่ระบบด้วยบัญชีที่สร้างบน Active Directory <br>
		+	[[File:WifiAuth2019-10-web-device.png\|link=]]
		+
		+	== สอบถามเพิ่มเติม ==
		+	ศุภวิทย์ วรรณภิละ<br>
		+	supawit.w@cmu.ac.th<br>
		+
		+	== link ที่เกี่ยวข้อง ==
		+	[[Wi-Fi_Authentication_service \| Version เก่า]]

@@ Line 79: / Line 79: @@
 MAX_DEVICE=5
 </syntaxhighlight>
-. deploy freeradius mysql stack
+. แก้ไขไฟล์ freeradius.conf/proxy.conf โดยระบุ ip address ของ NPS Server และ domain ให้ถูกต้อง
 <syntaxhighlight lang=bash>
 docker-compose up -d --build
 </syntaxhighlight>
 . ตรวจสอบว่า container run ปกติหรือไม่
 <syntaxhighlight lang=bash>
 docker ps
 </syntaxhighlight>

@@ Line 30: / Line 30: @@
 === หลักการทำงาน ===
-# ติดตั้ง Active Directory และ Network Policy and Access Service บน Windows Server
+. ติดตั้ง Active Directory และ Network Policy and Access Service บน Windows Server<br>
-# deploy freeradius mysql ที่ตั้งค่าการตรวจสอบฐานข้อมูล MAC Address และลงทะเบียน MAC Address ของผู้ใช้ก่อนแบ่งภาระงานไปยืนยันตัวตนที่ NPS ผ่าน protocol radius ผ่าน docker
+. deploy freeradius mysql ที่ตั้งค่าการตรวจสอบฐานข้อมูล MAC Address และลงทะเบียน MAC Address ของผู้ใช้ก่อนแบ่งภาระงานไปยืนยันตัวตนที่ NPS ผ่าน protocol radius ผ่าน docker<br>
-# ทดลองใช้ Wi-Fi Client เชื่อมต่อ
+. ทดลองใช้ Wi-Fi Client เชื่อมต่อ<br>
 === ติดตั้ง Active Directory และ Network Policy and Access Service ===
-# Server Manager -> Add roles and features<br>[[File:WifiAuth2019-02-ad-add-role.png|link=]]
+. Server Manager -> Add roles and features<br>[[File:WifiAuth2019-02-ad-add-role.png|link=]]<br>
-# จากนั้นกด Next 3 ครั้ง เลือก Active Directory Domain Services และ Network Policy and Access Services แล้วกด Next 4 ครั้งแล้วกด Install<br>[[File:WifiAuth2019-03-ad-select-role.png|link=]]
+. จากนั้นกด Next 3 ครั้ง เลือก Active Directory Domain Services และ Network Policy and Access Services แล้วกด Next 4 ครั้งแล้วกด Install<br>[[File:WifiAuth2019-03-ad-select-role.png|link=]]<br>
-# เมื่อติดตั้งเสร็จให้คลิก Promote this server to a domain controller<br>[[File:WifiAuth2019-04-ad-promote.png|link=]]
+. เมื่อติดตั้งเสร็จให้คลิก Promote this server to a domain controller<br>[[File:WifiAuth2019-04-ad-promote.png|link=]]<br>
-# เลือก Add a new forest ระบุ domain แล้วกด Next<br>[[File:WifiAuth2019-05-ad-new-forest.png|link=]]
+. เลือก Add a new forest ระบุ domain แล้วกด Next<br>[[File:WifiAuth2019-05-ad-new-forest.png|link=]]<br>
-# กำหนดรหัสผ่านที่ใช้ใน mode กู้คืนแล้วกด Next ไปเรื่อย ๆ แล้วกด Install และรอระบบ restart<br>[[File:WifiAuth2019-06-ad-restore-password.png|link=]]
+. กำหนดรหัสผ่านที่ใช้ใน mode กู้คืนแล้วกด Next ไปเรื่อย ๆ แล้วกด Install และรอระบบ restart<br>[[File:WifiAuth2019-06-ad-restore-password.png|link=]]<br>
 === สร้าง self-sign Certificate ===
-# เปิด Powershell แล้วใช้คำสั่ง
+. เปิด Powershell แล้วใช้คำสั่ง
 <syntaxhighlight lang=powershell>
 New-SelfSignedCertificate -certstorelocation cert:\localmachine\my -dnsname wifi-auth.cnoc.cmu
@@ Line 49: / Line 49: @@
 === ตั้งค่า Network Policy and Access Service ===
-# เชื่อม NPS เข้ากับ Active Directory ที่ '''Server  Manager เมนู Tools เลือก Network Policy Server''' คลิกขวาที่ NPS(Local) เลือก Register server in Active Directory<br>[[File:Nps12.png|link=]]
+. เชื่อม NPS เข้ากับ Active Directory ที่ '''Server  Manager เมนู Tools เลือก Network Policy Server''' คลิกขวาที่ NPS(Local) เลือก Register server in Active Directory<br>[[File:Nps12.png|link=]]<br>
-# สร้าง Policy สำหรับการยืนยันตัวตนเลือก RADIUS server for 802.1X Wireless or Wired Connections จากนั้นกด Configure 802.1X<br>[[File:Nps13.png|link=]]<br>Type of 802.1X connections เลือกเป็น Secure Wireless Connections แล้วกด Next<br>[[File:Nps14.png|link=]]
+. สร้าง Policy สำหรับการยืนยันตัวตนเลือก RADIUS server for 802.1X Wireless or Wired Connections จากนั้นกด Configure 802.1X<br>[[File:Nps13.png|link=]]<br>Type of 802.1X connections เลือกเป็น Secure Wireless Connections แล้วกด Next<br>[[File:Nps14.png|link=]]<br>
-#ที่ Specify RADIUS Switch กด Add จากนั้นระบุค่า RADIUS Client ให้ตรงกับค่า Ip address ของ Radius Server และกำหนดค่า Share Secret  จากนั้นกด OK แล้ว Next<br>[[File:WifiAuth2019-07-nps-rad-client.png|link=]]
+. ที่ Specify RADIUS Switch กด Add จากนั้นระบุค่า RADIUS Client ให้ตรงกับค่า Ip address ของ Radius Server และกำหนดค่า Share Secret  จากนั้นกด OK แล้ว Next<br>[[File:WifiAuth2019-07-nps-rad-client.png|link=]]<br>
-#เลือก Type เป็น Microsoft: Protected EAP (PEAP) จากนั้นกด Configure<br>[[File:Nps16.png|link=]]<br>เลือก Certificate เป็น wifi-auth.cnoc.cmu แล้วกด OK แล้วกด Next 3 ครั้งแล้วกด Finish<br>[[File:WifiAuth2019-08-nps-certificate.png|link=]]
+. เลือก Type เป็น Microsoft: Protected EAP (PEAP) จากนั้นกด Configure<br>[[File:Nps16.png|link=]]<br>เลือก Certificate เป็น wifi-auth.cnoc.cmu แล้วกด OK แล้วกด Next 3 ครั้งแล้วกด Finish<br>[[File:WifiAuth2019-08-nps-certificate.png|link=]]<br>
-# สามารถแก้ไขการตั้งค่าต่างๆ ของ Policy ได้ที่ NPS -> Policy ->  ชื่อ จากนั้นให้ดับเบิ้ลคลิกที่ชื่อ Policy<br>[[File:Nps18.png|link=]]<br>การตั้งค่าเงือนไขการเข้าใช้งานโดยยกเลิกประเภทของอุปกรณ์ปลายทางจากที่รับเฉพาะ 802.11 เป็นอุปกรณ์ใดๆ<br>[[File:Nps19.png|link=]]<br>[[File:Nps20.png|link=]]<br>[[File:Nps21.png|link=]]<br>การตั้งค่าให้รองรับการยืนตัวตนแบบไม่เข้ารหัสรหัสผ่านสำหรับใช้งานที่ไม่ใช่การยืนยันตัวตนแบบ PEAP<br>[[File:Nps22.png|link=]]
+. สามารถแก้ไขการตั้งค่าต่างๆ ของ Policy ได้ที่ NPS -> Policy ->  ชื่อ จากนั้นให้ดับเบิ้ลคลิกที่ชื่อ Policy<br>[[File:Nps18.png|link=]]<br>การตั้งค่าเงือนไขการเข้าใช้งานโดยยกเลิกประเภทของอุปกรณ์ปลายทางจากที่รับเฉพาะ 802.11 เป็นอุปกรณ์ใดๆ<br>[[File:Nps19.png|link=]]<br>[[File:Nps20.png|link=]]<br>[[File:Nps21.png|link=]]<br>การตั้งค่าให้รองรับการยืนตัวตนแบบไม่เข้ารหัสรหัสผ่านสำหรับใช้งานที่ไม่ใช่การยืนยันตัวตนแบบ PEAP<br>[[File:Nps22.png|link=]]<br>
 === เพิ่มบัญชีผู้ใช้ ===
-# เปิด Server Manager -> Tools -> Active Directory Users and Computers
+. เปิด Server Manager -> Tools -> Active Directory Users and Computers<br>
-# คลิกขวาที่ cnoc.cmu เลือก New -> Organizational Unit แล้วตั้งชื่อ OU เป็น CMU Users
+. คลิกขวาที่ cnoc.cmu เลือก New -> Organizational Unit แล้วตั้งชื่อ OU เป็น CMU Users<br>
-# คลิกขวาที่ CMU Users เลือก New -> User แล้วระบุรายละเอียด User ตามขั้นตอน<br>[[File:WifiAuth2019-09-ad-add-user.png|link=]]
+. คลิกขวาที่ CMU Users เลือก New -> User แล้วระบุรายละเอียด User ตามขั้นตอน<br>[[File:WifiAuth2019-09-ad-add-user.png|link=]]<br>
 === Deploy freeradius ===
-# ที่ Linux Server ทำการ clone script การ deploy
+. ที่ Linux Server ทำการ clone script การ deploy
 <syntaxhighlight lang=bash>
 git clone https://github.com/supawit/wifi-authen.git
 cd wifi-authen
 </syntaxhighlight>
-# แก้ไขไฟล์ config.env โดยระบุค่าต่าง ๆ ตามต้องการให้สอดคล้องกับระบบ
+. แก้ไขไฟล์ config.env โดยระบุค่าต่าง ๆ ตามต้องการให้สอดคล้องกับระบบ
 <syntaxhighlight lang=bash>
 TZ=Asia/Bangkok
@@ Line 79: / Line 79: @@
 MAX_DEVICE=5
 </syntaxhighlight>
-# deploy freeradius mysql stack
+. deploy freeradius mysql stack
 <syntaxhighlight lang=bash>
 docker-compose up -d --build
 </syntaxhighlight>

← Older revision		Revision as of 10:01, 9 January 2019
Line 59:		Line 59:
	# คลิกขวาที่ cnoc.cmu เลือก New -> Organizational Unit แล้วตั้งชื่อ OU เป็น CMU Users		# คลิกขวาที่ cnoc.cmu เลือก New -> Organizational Unit แล้วตั้งชื่อ OU เป็น CMU Users
	# คลิกขวาที่ CMU Users เลือก New -> User แล้วระบุรายละเอียด User ตามขั้นตอน<br>[[File:WifiAuth2019-09-ad-add-user.png\|link=]]		# คลิกขวาที่ CMU Users เลือก New -> User แล้วระบุรายละเอียด User ตามขั้นตอน<br>[[File:WifiAuth2019-09-ad-add-user.png\|link=]]
		+
		+
		+	=== Deploy freeradius ===
		+	# ที่ Linux Server ทำการ clone script การ deploy
		+	<syntaxhighlight lang=bash>
		+	git clone https://github.com/supawit/wifi-authen.git
		+	/<syntaxhighlight>