wat is het nut van een Radius server

[Henk-ie]

even en vraagje.

ik heb net voor de grap de radius-server geïnstalleerd.

in de router aangemaakt.
en in de nas ook alles aan gemaakt.

alles werkt goed.

maar nu de vraag.
wat kun je er mee.

ik zal het wel niet snappen.


maar ik kan maar 1 gebruik in de router aanmaken.
dus iedereen moet het zelfde wachtwoord gebruiken.
dus wat heb je er aan???

of ik doe iets echt fout, zal wel?


gr.
henk

[Birdy]

https://www.synology.com/nl-nl/knowledgebase/DSM/help/RadiusServer/rad_desc

[Robert Koopman]

Ik gebruik het al redelijk lang, vind het wel geinig.
Iedereen logt in op het draadloze netwerk met zijn eigen ID en wachtwoord.

[Briolet]

maar ik kan maar 1 gebruik in de router aanmaken.
dus iedereen moet het zelfde wachtwoord gebruiken.

Die gebruiker die dat wachtwoord gebruikt is de router, en niet degene die inlogt. Het wachtwoord van de router is er dus alleen maar om te zorgen dat niet iedereen een router op die radiusserver kan aaansluiten. Dat is vooral van belang als ook andere routers, van buiten je lan, gebruik maken van de radiusserver. Ik heb b.v. de radius-poort geforward en één externe router gebruikt de nas als radiusserver vanwege mijn dubbel-nat opstelling.

Voor zakelijk gebruik is het gewoon handig dat iedere werknemer zijn eigen inlogcode heeft. Als zo'n werknemer zijn baan beëindigd, hef je zijn account op en hij kan niet meer bij het bedrijfsnetwerk. Dat is veel practischer dan elke paar dagen het wachtwoord van je netwerk te veranderen. 

Een ander voorbeeld is het loggen wie inlogt. In het log zie ik ook hoe laat het personeel, met smartphone op zak, op lokatie arriveert. Zelfs het wisselen van accesspoint wordt gelogd, (ik heb er 4) dus ik zie zelfs verplaatsingen binnen het pand, in het log.

Voor thuisgebruik is het minder zinvol. Maar het geeft je wel de mogelijkheid om vaste gasten een eigen inlogcode te geven, die je dan kunt wijzigen zonder dat al je eigen inlogcodes veranderen. Maar een router met gastnetwerk is dan nog handiger.

Ik gebruik het alleen omdat ik het leuk vind. Veel goedkope Wifi rommel ondersteund echter geen enterprise mode. b.v. mijn Humax harde schijf recorder kan ik nu niet via wifi gebruiken, maar alleen bekabeld. Gelukkig heeft bekabeld toch al mijn voorkeur.

[Henk-ie]

Oke Briolet,

voor zover snap ik het.
maar ik heb ik ook een router die ondersteund ( ook heb ik Gast)

maar dan kan ik toch maar 1 wachtwoord in vullen voor alle gebruikers???

maar hoe kan ik dan iedereen een apart wachtwoord geven??
alvast bedankt voor de uitleg...
en ik kan het ip adres maar een keer gebruiken.
192.168.0.1 (router adres)
dus 192.168.0.2 is van Vesna maar deze werkt wel en die van mij niet..
zie hier onder:

[Robert Koopman]

Nee, de clients in de Radius Server zijn de routers of router als je er maar eentje hebt.
Niet de gebruikers van de NAS.
In de router stel je dit in bij WiFi en dan wpa2-enterprise.
Daar geef je het ip adres van de NAS op samen met die gedeelde sleutel.

[Briolet]

Robert was me voor. Ik sluit me hier dan alleen bij aan met een voorbeeld van mijn instellingen.



Bij meerdere routers kun je ook met een mask alle routers onder één entry stoppen, maar zo, kun je in het log terug vinden via welke router de verbinding liep.

Op je PC heb je niets meer met deze namen en wachtwoorden van doen. Daar log je in via je accountnaam en wachtwoord op de nas.

In die IP adressen zie je wel gekke dingen. Bij mijn accesspoints (Zolder & NAS) moet ik het LAN IP ades gebruiken. Maar voor mijn airport-router, met dubbel nat, (kantoor) moet ik zijn WAN IP adres gebruiken. Bij mijn 1e router (Ubee) moet ik wel het IP adres op zijn LAN gebruiken.
Dat verschil tussen beide routers heb ik noot gesnapt en ik ben er door proberen achter gekomen welke IP adrssen ik voor de routers moest invullen.

[aliazzz]

Heren (en dames),

Pre shared keys (gedeelde geheime sleutels) zelf bedenken is niet zo handig omdat deze vaak niet veilig genoeg zijn, google eens op pre shared key generator of gebruik deze bijvoorbeeld;https://www.grc.com/passwords.htm

Doe er je voordeel mee Henk!

[Briolet]

Voor de radius server is er een andere methode om dit veiliger te maken: Stel de firewall zo in dat alleen de IP(s) van je router(s) toegang tot de radiuspoorten hebben 
En niet van buiten je lan toegankelijk maken als het niet nodig is. Dan is een simpele pre-shared-key voldoende.

[Henk-ie]

thanks mensen, ik ga er weer even mee spelen.

alvast bedankt

mocht ik nog vragen hebben meld ik mij weer, als dit mag


gr.
henk