ผู้ผลิต

รายการสินค้า

คู่มือการทำ Radius Server บน NAS Synology ร่วมกับ Engenius EWS330AP

Published : 2018-06-05 18:26:47
Categories : Internet & Networking Tips & Tricks

คู่มือการทำ Radius Server บน NAS Synology ร่วมกับ Engenius EWS330AP

คู่มือการทำ Radius Server บน NAS Synology ร่วมกับ Engenius EWS330AP

radius server authenticate engenius accesspoint

พอดีมีลูกค้าสอบถามเข้ามาครับ พี่เขามีพนักงานอยู่ประมาณ 20 User ต้องการติดตั้ง Access Point รุ่นที่ config ง่ายๆ เร็วๆแรงๆ กลมๆ  และเป็น Wireless AC และต้องการให้ User เมื่อเข้าใช้งาน Wifi ให้กรอก User/Password แบบของใครของคนนั้นไปเลย


พี่เขาเคยซื้อ NAS Synology กับที่ร้านไป ก็เลยแนะนำให้ติดตั้ง Package Radius Server ลงใน NAS ได้เลย เพราะใช้ User/Password ร่วมกันกับที่แชร์ไฟล์ได้ และ ใช้ Access Point ที่รองรับ WPA2 Enterprise รุ่นที่เร็วๆ แรงๆ กลมๆ  ก็ Engenius EWS330 ไปเลยครับ


ขั้นตอนง่ายๆเลยครับ

1. ติดตั้ง Package Radius Server ใน NAS Synology


เข้าที่ Package Center --> ติดตั้ง RADIUS Server ได้เลยครับ

engenius access point radius server synology


จากนั้นก็เปิด Software RADIUS Server

Menu Setings

Authenticate Port: 1812
Click Local user

ใน Synology รองรับการ เชื่อมต่อกับ Domain/LDAP ด้วยนะครับ (เล่นไม่เป็น ขอผ่านก่อน  )

engenius access point radius server synology


Menu Clients

Name: ตั้งชื่อ
Shared secret: ตั้งรหัส รหัสนี้จะใช้ร่วมกับ config wpa2-enterprise ใน Access Point ด้วยนะครับ
Source IP: เลือก Subnet
IP Address: วง Network ที่ใช้งาน อย่างที่ Router Office เป็น IP: 192.168.10.1 ก็ใส่ 192.168.10.0
Subnet mask: 255.255.255.0

engenius access point radius server synology


Click [OK] --> Click [Apply]


ทีนี้จะเป็นการสร้าง User ครับ หรือจะใช้ User เดิมที่เคยสร้างไว้แล้วก็ได้เช่นกันครับ


Control Panel --> User

engenius access point radius server synology



2. เข้า Menu Config Engenius Access Point

การ Config เบื้องต้น ผมทำไว้ค่อนข้างละเอียดในหัวข้อนี้ครับ การ Config Engenius EWS Access Point เพื่อกระจายสัญญาณ Wireless

engenius ews330 access point autheniticate radius server


ตรง Menu WIreless ในส่วน Wireless Settings --> Security


engenius ews330 access point autheniticate radius server


กำหนด Security Mode เป็น WPA2-Enterprise
Radius Server : หมายเลข IP ของ NAS Synology
Radius Port: 1812
Radius Secret: ใส่ให้ตรงกับ Shared secret ในตัว NAS Sysnology

engenius security wpa2 enterprise


Click [Save] [Apply] ได้เลย


ทดสอบ

ใช้ iPhone เชื่อมต่อจะมีช่อง User/Password ให้กรอกตามที่สร้างไว้ใน NAS ได้เลย

iphone connect radius server


จิ้ม เชื่อถือ อีกที

iphone connect radius server


iphone connect radius server


ถ้าเป็น Android จะมีหน้าจอให้งงๆขึ้นมา

android connect radius server

วิธี EAP: เลือก PEAP

ใบรับรองการใช้งาน CA: เลือกไม่ตรวจสอบ
เอกลักษณ์: เอิ่ม น่าจะเป็นคำว่า Identity หรือเปล่า ไม่แน่ใจครับ ใส่ User ที่เราสร้างไว้
ไม่เปิดเผยชื่อผู้ใช้: ปล่อยว่าง
รหัสผ่าน: ใส่รหัสผ่าน

จิ้ม เชื่อมต่อ!!



ถ้าเป็น Windows 10 ก็จะมีหน้าจอให้ใส่ User/Password ขึ้นมาเลยครับ

windows 10 connect radius server


ใน NAS Synology จะมี LOG ให้ดูด้วยครับว่ามีใครเชื่อมต่อเข้ามา ถ้า User เดิม แต่เป็น MAC Address ใหม่ แสดงว่า User มีน้ำใจครับ แจกรหัสผ่านของตัวเองให้คนอื่นช่วยกันใช้ด้วย

nas log server authenticate

ถ้าจะเก็บ Log แบบเยอะๆแนะนำให้ติดตั้ง Package Log Center ใน NAS Synology เพิ่มนะครับ 

Share this content

Follow us on Facebook