设置手册 >> 无线网络  >> 802.1X

如何让路由器无线使用用户名密码登录接入网络

无线网络接入的常见连接方式是预共享密钥模式,但是对于企业来说,密钥很容易泄露,尤其是有些手机APP还提供了相互分享无线密钥的功能,而公司管理人员很难管理到每个人的手机。密钥一旦泄露,就很容易让蹭网的人连入公司内网,蹭网事小,公司信息泄露事大。

其实,Vigor 系列路由器的无线功能,提供了用户名密码验证接入网络的功能。
这种无线安全方式,在设置菜单中叫802.1X,请看如下截图:


只是这种安全认证方式,不能只通过路由器自身实现,还需要外接一个Radius服务器,Radius服务器在Linux和Windows Server上都很容易安装,在本文中,不聚焦Linux和Windows Server上的安装和配置,需要的用户可以自行搜索。本文借助公司里常用的NAS安装Radius服务器,来实现无线的认证接入。

下面以群晖为例,首先在套件中心搜索radius,可以看到一个RADIUS Server的套件,安装后点“打开”


 
首先看到默认设置页面,可以保持不需要改动,“本地用户”是指你在群晖中建立的系统用户,例如你给大家建立的smb文件分享用户账号。如果你平时用到了NAS中的AD/LDAP服务器,那么下面两个选项也可以勾上,就可以用LDAP用户来验证了。


 

下一步,点击“客户端”,然后点新增,将Vigor路由器指定为一个认证客户端(如果是用Vigor路由器的内建无线的话)。如果是使用AP的无线功能,则可以将AP的IP写入。当然,如果AP很多,可以将整个子网都授权为可以做客户端来连接。

下面就是新增用户了,因为用的是NAS自身的用户账号,到控制面板中的用户账号,新增用户账号(给每个人加一个账号)。

例如下图,我给自己加了一个账号,用户名为wang,设定密码后一路下一步(如果不需要使用文件共享等功能的话)就可以了。如果你原先就给每个用户配置过文件共享账号的话,就不用新增账号了,原来的账号就ok。


 

至此,Radius服务器就配置完成了。

如何让路由器无线使用用户名密码登录接入网络

在路由器 应用程序 >> RADIUS,填入NAS的IP和前面设置的秘钥,前面图中是draytek1234,端口保持为默认1812即可

 

配合文章开始时配置无线认证方式为802.1X的设定,无线客户端连接无线路由器的网络时,就会采用用户名密码认证了。

 

以iOS为例,手机端连接时,会提示用户名密码输入,输入后,点击加入

然后会提示一个证书来自群晖,选择信任。

如果配置无误,就连接成功了。

Vigor路由器的无线是支持4个无线网络名的,可以为不同的网络配置不同的网段,不同的认证方式,通过差异化设置,可以获得最大的安全系数。


以上已经完成了全部设定,这里再补充一下QNAP的NAS上如何进行Radius设置

首先找到控制台中的RADIUS服务器,启动RADIUS服务器

然后,点RADIUS客户端,新增Vigor路由器为RADIUS客户端

接下来,就可以添加一些用户来为无线做认证了

 

已读次数:307