Ngoài việc Xác thực bằng user được tạo trên Vigor Router, DrayTek còn hổ trợ xác thực Radius server bên ngoài để sử dụng các ứng dụng khác như vpn, hotspot web portal, firewall, xác thực wifi bằng chứng thực radius 802.1x

Dưới đây là hướng dẫn Vigor DrayTek Xác thực kết nối Wi-Fi bằng 802.1x (Radius server)

A. Cấu hình RADIUS server trên ổ NAS

Tham khảo hướng dẫn (phấn A): https://www.anphat.vn/draytek-ket-hop-thiet-bi-luu-tru-nas-qnap/synology/ket-noi-vigor-router-voi-radius-server-cua-o-nas

B. Cấu hình trên VigorAP

1. Cấu hình tên Wifi

Vào Wireless LAN >> General Setup

• Chọn Enable Wireless LAN
• Mode: chọn Mix(11b + 11g + 11n)
• Channel: Chọn AutoSelect
• Điền Tên mạng WIFI vào ô SSID (index 1 – như hình)
• Chọn OK để lưu cấu hình

2. Cấu hình mã hóa xác thực Radius cho Wifi

Vào mục Wireless LAN (2.4GHz) >>> General Setup: Chọn tab SSID 1 (SSID cần đặt password)

• Mode: chọn WPA2 Enterprise
• Nhấn vào RADIUS Server.

• Bỏ Check “Use Internal RADIUS Server”
• IP Address điền IP RADIUS Server (chính là ổ NAS)
• Share Secret điền mật khẩu xác thực Radius
• Nhấn OK lưu cấu hình Radius server

• Nhấn OK lưu cấu hình mật khẩu Wi-Fi

3. Cấu hình trên từng Client Wifi

C1: Sử dụng máy tính Window kết nối

1. Vào Network and Sharing Center, chọn “Set up a new connection or network”

2. Chọn “Manually connect to a wireless network” >> nhấn Next

3. Điền tên SSID tại “Network name” và chọn “WPA2-Enterprise” tại “Security Type” >> nhấn Next

4. Nhấn Change connection settings

5. Chọn Tab Security >> nhấn Setttings

6. Thực hiện như sau

• Bỏ check “Verify the server's identity..”
• Kiểm tra lại chế độ xác thực “Secured password (EAP-MSCHAP v2)”
• Nhấn Configure
• Bỏ check “automatically send the Windows logon name and password”
• Nhấn OK lưu cấu hình “EAP-MSCHAP v2”
• Nhấn OK lưu cấu hình “Protected EAP Properties”

7. Nhấn “Advanced Settings”

8. Chọn “Specify authentication mode” và chọn “User Authentication”>> nhấn OK

9. Chuyển tab “ 802.11 settings”, check “enable Pairwise Master Key (PMK) Caching”>> nhấn OK

10. Nhấn OK lưu cấu hình, nhấn Close đóng cửa sổ cấu hình

11. Kết nối wifi, chọn SSID >> nhấn “Connect”>> điền user/password xác thực radius>> nhấn OK

12. Vậy là đã kết nối thành công wifi xác thực Radius

C2: sử dụng điện thoại android kết nối

1. Chọn sóng Wi-Fi cần kết nối

2. Chọn Chế độ mã hóa như sau:

• EAP Method chọn PEAP
• Phase 2 Authentication chọn MSCHAPv2
• CA Certificate chọn None
• Identity/ Anonymous identity điền user xác thực radius
• Password điền mật khẩu xác thực radius
• Nhấn Done