Manual Zero Shell

Manual de configuracion de ZeroShell y Radius

La maquina debera estar conectada por medio de un cable ethernet al router u access point, en caso de que se este usando un router, es necesario desactivar el DHCP. La maquina virtual que se usara debera tener dos tarjetas de red, la primera puenteada a la tarjeta de red de la maquina donde esta montada el ZeroShell (no la inalambrica), para proveer de acceso a internet al servidor, la segunda solo debera estar conectada por NAT.

Una vez configuradas las tarjetas de red, solo hay que encender la maquina virtual y esperar a que termine de cargar ZeroShell, donde si se desea se puede cambiar la contraseña o la direccion de red de el puerto ETH00 que es el que provera acceso a el sistema desde algun navegador. Una vez hechas las configuraciones pertienetes, se debe accesar desde algun navegador al sistema con la direccion asignada o si se dejo la direccion default colocar 192.168.0.75 una vez dentro es necesario loguearse, de igual manera que con la direccion ya sea con la contraseña por default o la asignada, en caso de ser la de default se usara como usuario “admin” y como contraseña “zeroshell”, en caso de haber cambiado la contraseña el usuario sera el mismo.

Dentro de ZeroShell lo primero que necesitamos hace es crear un nuevo usuario, esto se hace desde el menu de Users y entrando al menu de users en la pestaña de “add” se crea un nuevo usuario, no es necesario llenar todos los campos, mas sin embargo, si es necesario el de “username” y “password” ya que este y los siguientes usuarios creados seran los que esten autorizados para entrar.

Terminado esto vamos a la pestaña de “RADIUS”, ahi entramos a la pestaña de “Authorized Clients” donde crearemos un solo cliente, colocando nombre, la ip o subred asi como su tamaño de red, y una contraseña y se preciona el boton de “+”, regresando a la ventana de “RADIUS” solo lo tenermos que activar con el checkbox que dice “Enabled”.

Despues, entramos de nuevo al router o access point y nos dirigimos a la seccion de “Wireless” y en la seccion de seguridad hay que activar “WPA/WPA2-Enterprise” y colocar encriptacion TKIP/AES, como ip de servidor radius se coloca la direccion con la que se entra al ZeroShell, es decir, la que se halla colocado al puerto ETH00 o la de default 192.168.0.75, en el puerto radius se coloca 1812, como radius password se debera colocar la misma contraseña que se le haya colocado al usuario autorizado creado en la pestaña de radius.

Entrando a Setup en el menu de System y luego en network buscamos la interfaz ETH01 y verificamos si tiene activada una ip dinamica, en caso de que no solo hay que presionar el boton de “Dym. IP” y encender el puerto.

Luego

...