Článek ukazuje historický způsob, jak lépe zabezpečit Wi‑Fi pomocí RADIUS serveru a tehdejších routerů TP-Link.

RADIUS je protokol vyvinutý kdysi dávno společností Livingston Enterprises. Tento protokol slouží k autentizaci na síti. Více toho najdete na Wikipedii. RADIUS server je služba běžíci na nějakém stroji v síti. V mém případě na NAS od firmy Synology. Na tento stroj se přihlašují klienti a autentizují se vůči serveru. Pokud jsou povoleni, dostanou přístupy do sítě. Pokud ne, mají smolíka.

Mezi výhody RADIUS serveru z praktického hlediska ve firmách patří:

• Vysoká míra bezpečnosti
• Možnost roamingu (jeden zaměstnanec ve stejné firmě má stejný login/heslo na Wi‑Fi ve všech pobočkách)
• Možnost mapování uživatelů v síti. V případě krádeže nebo úniku dat lze zjistit, kdo tuto aktivitu způsobil
• Není potřeba měnit heslo vždy, když je nějaký zaměstnanec odejit v dobrém/zlém.

Zní to zajímavě? Tak pojďme si to ukázat konkrétněji.

Na Synology NAS stačí nainstalovat balíček RADIUS server.

Po instalaci balíček otevřeme a půjdeme nastavovat. Port můžete nechat defaultní. Do klientských zařízení dejme IP adresu stroje a vymysleme tajný klíč.

Tím bychom to měli na straně serveru. Na straně klienta je nastavení v sekci wireless - security a najdeme si WPA/WPA2 enterprise.

Vyplníme adresu radius server, jeho port, heslo a případně group exchange period. Tím je to skoro hotovo.

Postup nezachycuje všechny dílčí kroky; samostatnou pozornost vyžadovalo například zprovoznění tohoto způsobu připojení v Linuxu.

A ještě další drobnost. Když už se rozhodnete pro RADIUS server k autentizaci zaměstnanců do sítě, kupte si rovnou router, který umí utvořit dvě Wi‑Fi. Jednu pro RADIUS, druhou pro hosty.