¿Cómo usar QNAP NAS como servidor RADIUS?

Última fecha de modificación: 2021-03-30

La característica Servidor RADIUS (Servicio de Usuarios de Marcación con Autenticación Remota) del QNAP NAS suministra administración centralizada de autenticación y autorización para que los equipos se conecten y usen un servicio de red.

Solamente se admiten los métodos de autenticación PAP, EAP-TLS/PAP y EAP-TTLS/PAP para las cuentas de usuarios del sistema.
Solamente se admiten los enrutadores compatibles con WPA-Enterprise o WPA2-Enterprise y 802.1X.

Arquitectura de QNAP RADIUS

Los usuarios solicitan permiso para usar la red inalámbrica.
El enrutador inalámbrico recibe la solicitud y la transfiere al servidor RADIUS (QNAP NAS).
El servidor RADIUS recibe la solicitud y procesa la información.
El servidor RADIUS envía el resultado al enrutador inalámbrico.
El enrutador inalámbrico permitirá o denegará el usuario según los resultados que envíe el servidor RADIUS.

Siga los pasos descritos a continuación para configurar un QNAP NAS como servidor RADIUS:

Configuración de un servidor RADIUS a través del QNAP NAS

1. Inicie sesión en el NAS como administrador. Vaya a "Panel de control" > "Aplicaciones" > "Servidor RADIUS" y marque "Habilitar servidor RADIUS" en la página "Configuración del servidor".

Seleccione "Otorgar acceso de marcación a las cuentas de usuarios del sistema" para permitirles a los usuarios del NAS local usar el servicio RADIUS.

2. Vaya a "Servidor RADIUS" > "Clientes RADIUS". Haga clic en "Crear un cliente" para crear los clientes RADIUS (enrutadores inalámbricos, etc.).

El NAS permite instalar como máximo 10 clientes RADIUS.

3. Introduzca la información del cliente y luego haga clic en "Aplicar". Puede habilitar/deshabilitar y editar la información del cliente aquí.

Nombre: El nombre del cliente.
Dirección IP: La dirección IP que el cliente asigne.
Longitud del prefijo: La longitud del prefijo del cliente que puede decidir el rango de asignación y los números de la dirección IP.
Clave secreta: Clave de conexión entre el servidor y el cliente RADIUS.

La dirección IP y la longitud del prefijo usan la representación CIDR (Enrutamiento entre dominios sin clases).

Ejemplo:

Longitud del prefijo	Clase	Hosts*	Máscara
32	1/256C	1	255.255.255.255
31	1/128C	2	255.255.255.254
30	1/64C	4	255.255.255.252
29	1/32C	8	255.255.255.248
28	1/16C	16	255.255.255.240
27	1/8C	32	255.255.255.224
26	1/4C	64	255.255.255.192
25	1/2C	128	255.255.255.128
24	1C	256	255.255.255.000
23	2C	512	255.255.254.000

Para más información sobre CIDR, consulte:
https://en.wikipedia.org/wiki/Classless_Inter-Domain_Routing

4. Vaya a "Servidor RADIUS" > "Usuarios RADIUS" y haga clic en "Crear un usuario" para añadir usuarios RADIUS. También puede eliminar, habilitar o deshabilitar usuarios RADIUS en esta página.

El número de usuarios RADIUS que el NAS admite es el mismo número máximo de usuarios admitidos.

Configuración de un cliente RADIUS (usando un enrutador inalámbrico como ejemplo)

Introduzca la información del servidor RADIUS (QNAP NAS) en el cliente RADIUS (enrutador inalámbrico). Usando ASUS-AC66U como ejemplo:

1. Vaya a “Inalámbrico” > “General”. En “Método de autenticación” elija “WPA2-Enterprise”.

2. Vaya a “Inalámbrico” > “Configuración de RADIUS”.

Dirección IP del servidor: Introduzca la dirección IP del QNAP NAS.
Puerto del servidor: 1812 (Puerto predeterminado de autenticación Radius).
Secreto de conexión: Introduzca la clave secreta configurada en "Servidor RADIUS" > "Clientes RADIUS".

3. Después de haber configurado el NAS como un servidor RADIUS y de haber configurado el cliente (enrutador inalámbrico), el NAS lo autenticará cuando trate de tener acceso a la red Wi-Fi.

Conectarse a Wi-Fi a través de iOS

1. Habilite Wi-Fi y escoja la red inalámbrica a la cual desee conectarse. Aquí, usamos ASUS-AC66U-2.4G como ejemplo.

2. Introduzca el nombre de usuario y la contraseña configurados en "Servidor RADIUS" > "Usuarios RADIUS". Si la opción "Asignar acceso de marcación de conexión a las cuentas de usuario del sistema" está habilitada, podrá tener acceso a la red Wi-Fi usando la información de inicio de sesión de un usuario del NAS local.

3. Acepte el certificado.

4. Puede conectarse a la red Wi-Fi después de iniciar sesión.

Conectarse a Wi-Fi a través de Android

1. Habilite Wi-Fi y escoja la red inalámbrica a la cual desee conectarse. Aquí, usamos ASUS-AC66U-2.4G como ejemplo.

QNAP

3. Puede conectarse a la red Wi-Fi después de iniciar sesión.

QNAP

Conectarse a Wi-Fi a través de Mac OS

1. Abra Wi-Fi y elija "Acceder a otra red".

2. Introduzca la información como sigue.

Nombre de red: La red inalámbrica a la cual desee conectarse (usando ASUS-AC66U-2.4G como ejemplo).
Seguridad: Elija "WPA2 Empresa".
Nombre de usuario/Contraseña: Introduzca el nombre de usuario y la contraseña configurados en "Servidor RADIUS" > "Usuarios RADIUS". Si la opción "Asignar acceso de marcación de conexión a las cuentas de usuario del sistema" está habilitada, podrá tener acceso a la red Wi-Fi usando la información de inicio de sesión de un usuario del NAS local.

3. Puede conectarse a la red Wi-Fi después de iniciar sesión.

Conectarse a Wi-Fi a través de Windows 10

1. Vaya a "Configuración" y elija "Red e Internet".

2. Elija "Acceso telefónico" > "Configurar una nueva conexión".

3. Elija "Conectarse manualmente a una red inalámbrica".

4. Introduzca información siguiente y luego haga clic en “Siguiente”.

Nombre de red: La red inalámbrica a la cual desee conectarse (usando ASUS-AC66U-2.4G como ejemplo).
Tipo de seguridad: Elija "WPA2-Enterprise".

5. Seleccione "Cambiar la configuración de conexión".

6. Vaya a "Seguridad" y elija el método de autenticación de red "Microsoft: EAP protegido (PEAP)". Haga clic en “Configuración”.

7. Deshabilite "Verificar la identidad del servidor validando el certificado" y en "Seleccione el método de autenticación", elija "Contraseña segura (EAP-MSCHAP v2)" y luego presione "Configurar".

8. Deshabilite "Usar automáticamente el nombre de inicio de sesión y la contraseña de Windows (y dominio, si existe)."

9. Vaya a configuración inalámbrica y escoja la conexión Wi-Fi a la cual desee conectarse.

10. Introduzca el nombre de usuario y la contraseña configurados en "Servidor RADIUS" > "Usuarios RADIUS". Si la opción "Asignar acceso de marcación de conexión a las cuentas de usuario del sistema" está habilitada, podrá tener acceso a la red Wi-Fi usando la información de inicio de sesión de un usuario del NAS local.

11. Después de iniciar sesión, podrá conectarse a la red Wi-Fi.

¿Le ha resultado útil este artículo?

Sí. No.

El 69% de las personas piensa que ayuda.

Díganos cómo podemos mejorar este artículo:

Al artículo le falta información importante
Las soluciones del artículo no funcionan
El artículo es demasiado complicado
El artículo contiene información incorrecta
El artículo está desactualizado

Si desea enviarnos más comentarios, inclúyalos a continuación.

Almacenamiento

Redes

Accesorios de expansión

Videovigilancia

NAS