TekRADIUS on Win10 for PEAP-EAP-MSCHAPv2

TekRADIUS on Win10 for PEAP-EAP-MSCHAPv2

官網：https://www.kaplansoft.com/

至 DOWNLOAD 頁籤下載 TekRADIUS LT (LT版本內建Database) 及 TekCERT

將 TekRADIUSLT.zip 及 TekCERT.zip 解壓縮。

• 安裝 TekCERT

1. 執行 Setup.exe 可順利完成安裝。
2. 執行 TekCERT，填入相關欄位，調整憑證的有效天數 Valid for day(s) 為 30 天，點選 Generate Certificate 產生憑證，再點選 + 號將憑證加入系統。

• 安裝 TekRADIUS

1. 執行 Setup.exe 可順利完成安裝。
2. 執行 TekRADIUS LT Manager。
3. 至 Setting 的 Service Parameters 的 Server Certificate 應該見到從 TekCERT 安裝的憑證，且把 Accounting Enable 加以勾選啟用，並點選 Save Setting。
4. 至 Client 將 client 的 IP位址填入 NAS ( 如: 192.168.1.0/24)，填入 Sercet，Vendor 為 ietf，最後點選 + 加入新的 client。
5. 至 Group 將 Check TLS-Server-Certificate 加入 Default 的 Attribute。
6. 至 Users 新增使用者，並將密碼用 Check User-Password 加入 Attribute。
7. [BUG] 修正 Active Sessions 的顯示：停止 TekRADIUS 服務，停止 TekRADIUS Manager，至 C:\Program Files (x86)\TekRADIUS LT 編輯 TekRADISULT.ini ，找到 SaveAcct=0 加以移除後存檔。重新啟用 TekRADIUSLT 即可。