環境:
一台RouterOS安裝User Manager做為Radius Server
IP:172.20.1.28
一台Unifi AP
IP:172.20.11.18
1.在RouterOS的User Manager(即Radius Server)新增一台Router(其實就是設定一台可以連線到這台Radius Server的裝置,連線的Shared Secret自行設定,Coa Port預設是3799)
2.Users設定需要透過Unifi AP進行Wifi連線的行動裝置,增加這台裝置的mac address,格式可以依據Unifi AP MAC認證的格式,我們這邊設定的mac address格式是XX-XX-XX-XX-XX-XX
name和password都設定一樣的
4.在Unifi 的Control Console中的System-network-Radius Server點Create,新增一台Radius Server的Profile,輸入Radius Server的自訂名稱,IP、Shared Secret
5.在Unifi 的Control Console中的System-WiFi 新增一個要認證的wi-fi SSID,RADIUS MAC Authentication選項中,勾選External RADIUS Server,選擇前面建立的Radius Profile name,Mac address format,我們依據前面建立的User formate,選擇AA-BB-CC-DD-EE-FF