ผู้ผลิต

    รายการสินค้า

    คู่มือการทำ Radius Server บน NAS Synology ร่วมกับ Engenius EWS330AP

    Published : 2018-06-05 18:26:47
    Categories : Internet & Networking Tips & Tricks

    คู่มือการทำ Radius Server บน NAS Synology ร่วมกับ Engenius EWS330AP

    คู่มือการทำ Radius Server บน NAS Synology ร่วมกับ Engenius EWS330AP

    radius server authenticate engenius accesspoint

    พอดีมีลูกค้าสอบถามเข้ามาครับ พี่เขามีพนักงานอยู่ประมาณ 20 User ต้องการติดตั้ง Access Point รุ่นที่ config ง่ายๆ เร็วๆแรงๆ กลมๆ  และเป็น Wireless AC และต้องการให้ User เมื่อเข้าใช้งาน Wifi ให้กรอก User/Password แบบของใครของคนนั้นไปเลย


    พี่เขาเคยซื้อ NAS Synology กับที่ร้านไป ก็เลยแนะนำให้ติดตั้ง Package Radius Server ลงใน NAS ได้เลย เพราะใช้ User/Password ร่วมกันกับที่แชร์ไฟล์ได้ และ ใช้ Access Point ที่รองรับ WPA2 Enterprise รุ่นที่เร็วๆ แรงๆ กลมๆ  ก็ Engenius EWS330 ไปเลยครับ


    ขั้นตอนง่ายๆเลยครับ

    1. ติดตั้ง Package Radius Server ใน NAS Synology


    เข้าที่ Package Center --> ติดตั้ง RADIUS Server ได้เลยครับ

    engenius access point radius server synology


    จากนั้นก็เปิด Software RADIUS Server

    Menu Setings

    Authenticate Port: 1812
    Click Local user

    ใน Synology รองรับการ เชื่อมต่อกับ Domain/LDAP ด้วยนะครับ (เล่นไม่เป็น ขอผ่านก่อน  )

    engenius access point radius server synology


    Menu Clients

    Name: ตั้งชื่อ
    Shared secret: ตั้งรหัส รหัสนี้จะใช้ร่วมกับ config wpa2-enterprise ใน Access Point ด้วยนะครับ
    Source IP: เลือก Subnet
    IP Address: วง Network ที่ใช้งาน อย่างที่ Router Office เป็น IP: 192.168.10.1 ก็ใส่ 192.168.10.0
    Subnet mask: 255.255.255.0

    engenius access point radius server synology


    Click [OK] --> Click [Apply]


    ทีนี้จะเป็นการสร้าง User ครับ หรือจะใช้ User เดิมที่เคยสร้างไว้แล้วก็ได้เช่นกันครับ


    Control Panel --> User

    engenius access point radius server synology



    2. เข้า Menu Config Engenius Access Point

    การ Config เบื้องต้น ผมทำไว้ค่อนข้างละเอียดในหัวข้อนี้ครับ การ Config Engenius EWS Access Point เพื่อกระจายสัญญาณ Wireless

    engenius ews330 access point autheniticate radius server


    ตรง Menu WIreless ในส่วน Wireless Settings --> Security


    engenius ews330 access point autheniticate radius server


    กำหนด Security Mode เป็น WPA2-Enterprise
    Radius Server : หมายเลข IP ของ NAS Synology
    Radius Port: 1812
    Radius Secret: ใส่ให้ตรงกับ Shared secret ในตัว NAS Sysnology

    engenius security wpa2 enterprise


    Click [Save] [Apply] ได้เลย


    ทดสอบ

    ใช้ iPhone เชื่อมต่อจะมีช่อง User/Password ให้กรอกตามที่สร้างไว้ใน NAS ได้เลย

    iphone connect radius server


    จิ้ม เชื่อถือ อีกที

    iphone connect radius server


    iphone connect radius server


    ถ้าเป็น Android จะมีหน้าจอให้งงๆขึ้นมา

    android connect radius server

    วิธี EAP: เลือก PEAP

    ใบรับรองการใช้งาน CA: เลือกไม่ตรวจสอบ
    เอกลักษณ์: เอิ่ม น่าจะเป็นคำว่า Identity หรือเปล่า ไม่แน่ใจครับ ใส่ User ที่เราสร้างไว้
    ไม่เปิดเผยชื่อผู้ใช้: ปล่อยว่าง
    รหัสผ่าน: ใส่รหัสผ่าน

    จิ้ม เชื่อมต่อ!!



    ถ้าเป็น Windows 10 ก็จะมีหน้าจอให้ใส่ User/Password ขึ้นมาเลยครับ

    windows 10 connect radius server


    ใน NAS Synology จะมี LOG ให้ดูด้วยครับว่ามีใครเชื่อมต่อเข้ามา ถ้า User เดิม แต่เป็น MAC Address ใหม่ แสดงว่า User มีน้ำใจครับ แจกรหัสผ่านของตัวเองให้คนอื่นช่วยกันใช้ด้วย

    nas log server authenticate

    ถ้าจะเก็บ Log แบบเยอะๆแนะนำให้ติดตั้ง Package Log Center ใน NAS Synology เพิ่มนะครับ 

    Share this content

    Follow us on Facebook