ค้นหาในบล็อก

หมวดหมู่บล็อก

ดูหมวดหมู่ทั้งหมด

โพสต์ล่าสุด

Review TP-Link VIGI C540-4G กล้องใส่ SIM แบบ Outdoor

โพสต์ใน : Review อุปกรณ์ Network

2024-11-20

Review TP-Link VIGI C540-4G กล้องใส่ SIM แบบ Outdoor รองรับการดู Video ผ่าน Cloud, Events Detection ได้หลายรูปแบบ

อ่านเพิ่มเติม

ดูโพสต์ล่าสุดทั้งหมด

กระทู้ยอดนิยม

ต้องการเชื่อมเครือข่าย Network ระหว่างสำนักงานด้วย VPN

โพสต์ใน : Review อุปกรณ์ Network

2021-01-15

ต้องการเชื่อมเครือข่าย Network ระหว่างสำนักงาน ให้สามารถใช้ Resource ต่างๆร่วมกัน หรือ ให้ Client เชื่อมต่อเข้ามาใช้...

อ่านเพิ่มเติม

การใช้ Network Tool ใน Windows เพื่อตรวจสอบและแก้ไขปัญหาเครือข่ายเบื้องต้น

โพสต์ใน : Network Tools / Software

2020-08-14

การใช้ Network Tool ใน Windows เพื่อตรวจสอบ และ แก้ไขปัญหาระบบเครือข่ายเบื้องต้น

อ่านเพิ่มเติม

กระทู้ยอดนิยมทั้งหมด

Blog tags

zyxel controller engenius ruijie access point draytek authen dhcp snooping voip security poe switch 4g router repeater access controller wifi hotspot switch software synology four-faith งานติดตั้ง wireless bridge ubiquiti vpn router managed switch cctv reyee loadbalance firewall gateway log internet mesh aruba cloud nas loadbalamce block app h3c tp-link fiber 10g mikrotik

Blog RSS

คู่มือการทำ Radius Server บน NAS Synology ร่วมกับ Engenius EWS330AP

radius server authenticate engenius accesspoint

ลูกค้าสอบถามเข้ามาครับ..

พี่เขามีพนักงานอยู่ประมาณ 20 User ต้องการติดตั้ง Access Point รุ่นที่ config ง่ายๆ เร็วๆ แรงๆ กลมๆ แขวนบนฝ้าแล้วสวยงาม และ เป็น Wireless AC ต้องการให้ User เมื่อเข้าใช้งาน Wifi ให้กรอก User/Password แบบของใครของคนนั้นไป

เลยแนะนำการทำ Authenticate แบบ 802.1X ไปครับ และ ใช้ User/Password จาก Radius Server

มองง่ายๆคือ 802.1X เป็นรูปแบบการ Login แบบหนึ่ง ส่วน Radius Server ก็เป็นที่เก็บ User/Password ที่เราสร้างไว้ครับ

เพราะถ้าเป็น Wireless Security ทั่วๆไป เช่น WPA จะเป็นการกรอกรหัส 8+ หลัก ถ้าทุกคนรู้รหัสนี้ก็จะเข้า WIFI ของเราได้หมด

พี่เขาเคยซื้อ NAS Synology กับที่ร้านไป ก็เลยแนะนำให้ติดตั้ง Package Radius Server ลงใน NAS ได้เลย เพราะใช้ User/Password ร่วมกันกับที่แชร์ไฟล์ได้ และ ใช้ Access Point ที่รองรับ WPA2 Enterprise รุ่นที่เร็วๆ แรงๆ สวยๆ ก็ Engenius EWS330 ไปเลยครับ

ขั้นตอนง่ายๆครับ

1. ติดตั้ง Package Radius Server ใน NAS Synology

ที่ Package Center --andgt; ติดตั้ง RADIUS Server

engenius access point radius server synology

จากนั้นก็เปิด Software RADIUS Server

Menu Setings

Authenticate Port: 1812

Click Local user

ใน Synology รองรับการ เชื่อมต่อกับ Domain/LDAP ด้วยนะครับ (ยังเล่นไม่เป็น ขอผ่านก่อน ^^)

engenius access point radius server synology

Menu Clients

Name: ตั้งชื่อ

Shared secret: ตั้งรหัส รหัสนี้จะใช้ร่วมกับ config wpa2-enterprise ใน Access Point ด้วยนะครับ

Source IP: เลือก Subnet

IP Address: วง Network ที่ใช้งาน อย่างที่ Router Office เป็น IP: 192.168.10.1 ก็ใส่ 192.168.10.0

Subnet mask: 255.255.255.0

engenius access point radius server synology

Click [OK] --andgt; Click [Apply]

ทีนี้จะเป็นการสร้าง User ครับ หรือ จะใช้ User เดิมที่เคยสร้างไว้สำหรับ Share File ต่างๆใน NAS ไว้แล้วก็ได้เช่นกันครับ ใช้ User/Password ร่วมกัน

Control Panel --andgt; User

engenius access point radius server synology

2. เข้า Menu Config Engenius Access Point

การ Config เบื้องต้น ผมทำไว้ค่อนข้างละเอียดในหัวข้อนี้ครับ การ Config Engenius EWS Access Point เพื่อกระจายสัญญาณ Wireless

engenius ews330 access point autheniticate radius server

ตรง Menu WIreless ในส่วน Wireless Settings --andgt; Security

engenius ews330 access point autheniticate radius server

กำหนด Security Mode เป็น WPA2-Enterprise

Radius Server : หมายเลข IP ของ NAS Synology

Radius Port: 1812

Radius Secret: ใส่ให้ตรงกับ Shared secret ในตัว NAS Sysnology

engenius security wpa2 enterprise

Click [Save] [Apply] ได้เลย

ทดสอบ

การ Log-In เข้าเครือข่ายด้วย 802.1X ถ้า Login สำเร็จ จะ Login แค่ครั้งแรกครั้งเดียวนะครับ ครั้งต่อไปไม่ต้อง Smartphone จะเชื่อมต่ออัตโนมัติเลย

ใช้ iPhone เชื่อมต่อจะมีช่อง User/Password ให้กรอกตามที่สร้างไว้ใน NAS ได้เลย

iphone connect radius server

จิ้ม เชื่อถือ อีกที

iphone connect radius server

ถ้าเป็น Android จะมีหน้าจอให้เลือกเยอะหน่อยครับ

android connect radius server

วิธี EAP: เลือก PEAP

ใบรับรองการใช้งาน CA: เลือกไม่ตรวจสอบ

เอกลักษณ์: เอิ่ม น่าจะเป็นคำว่า Identity หรือเปล่า ไม่แน่ใจครับ ใส่ User ที่เราสร้างไว้ไม่เปิดเผยชื่อผู้ใช้: ใส่ User

รหัสผ่าน: ใส่รหัสผ่าน

จิ้ม เชื่อมต่อ

ถ้าเป็น Windows 10 ก็จะมีหน้าจอให้ใส่ User/Password ขึ้นมาเลยครับ

windows 10 connect radius server

ใน NAS Synology จะมี LOG ให้ดูด้วยครับว่ามีใครเชื่อมต่อเข้ามา ถ้า User เดิม แต่เป็น MAC Address ใหม่ แสดงว่า User มีน้ำใจครับ แจกรหัสผ่านของตัวเองให้คนอื่นช่วยกันใช้ด้วย

nas log server authenticate