Auteur Topic: wat is het nut van een Radius server  (gelezen 13552 keer)

Offline Henk-ie

  • Bedankjes
  • -Gegeven: 8
  • -Ontvangen: 11
  • Berichten: 237
wat is het nut van een Radius server
« Gepost op: 28 augustus 2016, 23:31:14 »
even en vraagje.

ik heb net voor de grap de radius-server geïnstalleerd.

in de router aangemaakt.
en in de nas ook alles aan gemaakt.

alles werkt goed.

maar nu de vraag.
wat kun je er mee.

ik zal het wel niet snappen.


maar ik kan maar 1 gebruik in de router aanmaken.
dus iedereen moet het zelfde wachtwoord gebruiken.
dus wat heb je er aan???

of ik doe iets echt fout, zal wel????


gr.
henk
DS 918+   4 x WD40EFRX                              -   12 GB  
                 --> hoofd NAS

DS 918+   2 x WD10EFRX, 2 x WD40PURZ    -    8 GB  
                 --> beveiligings camera's

DS 415+   4 x WD40EFRX                              -    8 GB   
                 --> backup DS 918

DS 213     2 x WD40EFRX                              - 512 MB 
                 --> Niet aktief

Offline Birdy

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 1380
  • -Ontvangen: 7963
  • Berichten: 43.941
  • Alleen een PB sturen als hier om gevraag wordt.
    • Truebase


CS406      DSM 2.0-0731    DS508      DSM 4.0-2265      DS411+II  DSM 6.2.4-25556-7   DS115J    DSM 7.1.1-42962-5   DS918+    DSM 6.2.4-25556-7
DS107+     DSM 3.1-1639    DS411slim  DSM 6.2.4-25556   DS213J    DSM 6.2.4-25556-7   DS1515+   DSM 6.2.4-25556-7   DS220+    DSM 7.2.2-72806-1
DS107+     DSM 3.1-1639    DS111      DSM 5.2-5967-9    DS413J    DSM 6.2.3-25426-2   DS716+II  DSM 7.2.2-72806     RT2600ac  SRM 1.2.5-8227-11
BeeDrive   1TB             BeeServer  BSM 1.1-65374                                                                 MR2200ac  SRM 1.2.5-8227-11

Offline Robert Koopman

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 272
  • -Ontvangen: 1801
  • Berichten: 10.983
    • http://www.dwvbb.nl
Re: wat is het nut van een Radius server
« Reactie #2 Gepost op: 28 augustus 2016, 23:54:42 »
Ik gebruik het al redelijk lang, vind het wel geinig.
Iedereen logt in op het draadloze netwerk met zijn eigen ID en wachtwoord.
RS812+ : 3*WD60EFPX 6.2.4-25556 Update 7 SHR
RS814+ : 3*WD30EFRX 7.1.1-42962 Update 6 Btrfs

Offline Briolet

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 180
  • -Ontvangen: 2667
  • Berichten: 16.537
Re: wat is het nut van een Radius server
« Reactie #3 Gepost op: 29 augustus 2016, 09:08:34 »
maar ik kan maar 1 gebruik in de router aanmaken.
dus iedereen moet het zelfde wachtwoord gebruiken.

Die gebruiker die dat wachtwoord gebruikt is de router, en niet degene die inlogt. Het wachtwoord van de router is er dus alleen maar om te zorgen dat niet iedereen een router op die radiusserver kan aaansluiten. Dat is vooral van belang als ook andere routers, van buiten je lan, gebruik maken van de radiusserver. Ik heb b.v. de radius-poort geforward en één externe router gebruikt de nas als radiusserver vanwege mijn dubbel-nat opstelling.

Voor zakelijk gebruik is het gewoon handig dat iedere werknemer zijn eigen inlogcode heeft. Als zo'n werknemer zijn baan beëindigd, hef je zijn account op en hij kan niet meer bij het bedrijfsnetwerk. Dat is veel practischer dan elke paar dagen het wachtwoord van je netwerk te veranderen.  :P

Een ander voorbeeld is het loggen wie inlogt. In het log zie ik ook hoe laat het personeel, met smartphone op zak, op lokatie arriveert. Zelfs het wisselen van accesspoint wordt gelogd, (ik heb er 4) dus ik zie zelfs verplaatsingen binnen het pand, in het log.

Voor thuisgebruik is het minder zinvol. Maar het geeft je wel de mogelijkheid om vaste gasten een eigen inlogcode te geven, die je dan kunt wijzigen zonder dat al je eigen inlogcodes veranderen. Maar een router met gastnetwerk is dan nog handiger.

Ik gebruik het alleen omdat ik het leuk vind. Veel goedkope Wifi rommel ondersteund echter geen enterprise mode. b.v. mijn Humax harde schijf recorder kan ik nu niet via wifi gebruiken, maar alleen bekabeld. Gelukkig heeft bekabeld toch al mijn voorkeur.
  • Mijn Synology: DS415+
  • HDD's: 3x 3TB in SHR
  • Extra's: DS212J, RT1900ac

Offline Henk-ie

  • Bedankjes
  • -Gegeven: 8
  • -Ontvangen: 11
  • Berichten: 237
Re: wat is het nut van een Radius server
« Reactie #4 Gepost op: 29 augustus 2016, 18:48:21 »
Oke Briolet,

voor zover snap ik het.
maar ik heb ik ook een router die ondersteund ( ook heb ik Gast)

maar dan kan ik toch maar 1 wachtwoord in vullen voor alle gebruikers???

maar hoe kan ik dan iedereen een apart wachtwoord geven??
alvast bedankt voor de uitleg...
en ik kan het ip adres maar een keer gebruiken.
192.168.0.1 (router adres)
dus 192.168.0.2 is van Vesna maar deze werkt wel en die van mij niet..
zie hier onder:

DS 918+   4 x WD40EFRX                              -   12 GB  
                 --> hoofd NAS

DS 918+   2 x WD10EFRX, 2 x WD40PURZ    -    8 GB  
                 --> beveiligings camera's

DS 415+   4 x WD40EFRX                              -    8 GB   
                 --> backup DS 918

DS 213     2 x WD40EFRX                              - 512 MB 
                 --> Niet aktief

Offline Robert Koopman

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 272
  • -Ontvangen: 1801
  • Berichten: 10.983
    • http://www.dwvbb.nl
Re: wat is het nut van een Radius server
« Reactie #5 Gepost op: 29 augustus 2016, 21:07:10 »
Nee, de clients in de Radius Server zijn de routers of router als je er maar eentje hebt.
Niet de gebruikers van de NAS.
In de router stel je dit in bij WiFi en dan wpa2-enterprise.
Daar geef je het ip adres van de NAS op samen met die gedeelde sleutel.
RS812+ : 3*WD60EFPX 6.2.4-25556 Update 7 SHR
RS814+ : 3*WD30EFRX 7.1.1-42962 Update 6 Btrfs

Offline Briolet

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 180
  • -Ontvangen: 2667
  • Berichten: 16.537
Re: wat is het nut van een Radius server
« Reactie #6 Gepost op: 29 augustus 2016, 21:09:26 »
Robert was me voor. Ik sluit me hier dan alleen bij aan met een voorbeeld van mijn instellingen.

27346-0

Bij meerdere routers kun je ook met een mask alle routers onder één entry stoppen, maar zo, kun je in het log terug vinden via welke router de verbinding liep.

Op je PC heb je niets meer met deze namen en wachtwoorden van doen. Daar log je in via je accountnaam en wachtwoord op de nas.

In die IP adressen zie je wel gekke dingen. Bij mijn accesspoints (Zolder & NAS) moet ik het LAN IP ades gebruiken. Maar voor mijn airport-router, met dubbel nat, (kantoor) moet ik zijn WAN IP adres gebruiken. Bij mijn 1e router (Ubee) moet ik wel het IP adres op zijn LAN gebruiken.
Dat verschil tussen beide routers heb ik noot gesnapt en ik ben er door proberen achter gekomen welke IP adrssen ik voor de routers moest invullen.
  • Mijn Synology: DS415+
  • HDD's: 3x 3TB in SHR
  • Extra's: DS212J, RT1900ac

Offline aliazzz

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 97
  • -Ontvangen: 163
  • Berichten: 1.367
  • Yum yum brains...
Re: wat is het nut van een Radius server
« Reactie #7 Gepost op: 30 augustus 2016, 20:45:31 »
Heren (en dames),

Pre shared keys (gedeelde geheime sleutels) zelf bedenken is niet zo handig omdat deze vaak niet veilig genoeg zijn, google eens op pre shared key generator of gebruik deze bijvoorbeeld;https://www.grc.com/passwords.htm

Doe er je voordeel mee Henk! :thumbup:
Homelab;
DS415+ 4*4TB SHR5 Btrfs, 8 GB RAM
DS1515+ 5*3TB SHR5 Btrfs 16 GB RAM
DX513 4*6TB SHR5 Btrfs
RT6600ax meshed 1 x RT2600ac, 3 x MR2200ac

Intel N5105 NUC 4x2.5Gbit, 32GB Ram, Proxmox

HP Proliant DL360 Gen9 (aka 19" Pizzabox)
2*XEON E5-2697A V4 total: 32C/64T
256GB RAM, 20TB RAID5 SSD Cluster, Proxmox

Offline Briolet

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 180
  • -Ontvangen: 2667
  • Berichten: 16.537
Re: wat is het nut van een Radius server
« Reactie #8 Gepost op: 30 augustus 2016, 21:30:00 »
Voor de radius server is er een andere methode om dit veiliger te maken: Stel de firewall zo in dat alleen de IP(s) van je router(s) toegang tot de radiuspoorten hebben  :P
En niet van buiten je lan toegankelijk maken als het niet nodig is. Dan is een simpele pre-shared-key voldoende.
  • Mijn Synology: DS415+
  • HDD's: 3x 3TB in SHR
  • Extra's: DS212J, RT1900ac

Offline Henk-ie

  • Bedankjes
  • -Gegeven: 8
  • -Ontvangen: 11
  • Berichten: 237
Re: wat is het nut van een Radius server
« Reactie #9 Gepost op: 31 augustus 2016, 21:50:39 »
thanks mensen, ik ga er weer even mee spelen.

alvast bedankt

mocht ik nog vragen hebben meld ik mij weer, als dit mag ::)


gr.
henk
DS 918+   4 x WD40EFRX                              -   12 GB  
                 --> hoofd NAS

DS 918+   2 x WD10EFRX, 2 x WD40PURZ    -    8 GB  
                 --> beveiligings camera's

DS 415+   4 x WD40EFRX                              -    8 GB   
                 --> backup DS 918

DS 213     2 x WD40EFRX                              - 512 MB 
                 --> Niet aktief


 

DHCP server uitgeschakeld sinds overstap van Ziggo naar KPN. Help...

Gestart door HanssieBoard Officiële Packages

Reacties: 2
Gelezen: 2273
Laatste bericht 15 november 2016, 10:50:40
door Hanssie
Active Directory Server gebruiker vergrendeld

Gestart door dvandonkelaarBoard Officiële Packages

Reacties: 8
Gelezen: 6425
Laatste bericht 29 maart 2017, 22:25:24
door Hawkens
VPN Server opzetten

Gestart door CarelSchrierBoard VPN Server

Reacties: 14
Gelezen: 3570
Laatste bericht 02 september 2017, 15:58:44
door Dutchnova
DS Apps via VPN Server openen

Gestart door WickedGameBoard VPN Server

Reacties: 13
Gelezen: 3934
Laatste bericht 07 januari 2018, 16:43:35
door WickedGame
RT2600ac Firewall rule VPN Plus Server

Gestart door BirdyBoard Synology Router

Reacties: 4
Gelezen: 1873
Laatste bericht 17 augustus 2018, 18:15:28
door Birdy