Đối với các hệ thống yêu cầu độ bảo mật cao, DrayTek cũng cung cấp chế độ xác thực wifi bằng tài khoản RADIUS server (có thể sử dụng RAIDUS server của DrayTeK hoặc RADIUS server bên ngoài).

Bài viết dưới đây hướng dẫn cấu hình wifi xác thực 802.1x với RADIUS server trực tiếp trên Router DrayTeK

1. Cấu hình trên RouterTạo User xác thực RADIUS

1. Vào User Management >> User Profile

• Check Enable This Profile
• Username/ password: điền tài khoản xác thực RADIUS
• Other Services: check Local 802.1X
• Nhấn OK

2. Cấu hình tên Wifi

Vào Wireless LAN >> General Setup

• Chọn Enable Wireless LAN
• Mode: chọn Mix(11b + 11g + 11n)
• Channel: Chọn AutoSelect
• Điền Tên mạng WIFI vào ô SSID (index 1 – như hình)
• Chọn OK để lưu cấu hình

3. Cấu hình mã hóa xác thực Radius cho Wifi

Vào mục Wireless LAN (2.4GHz) >>> General Setup: Chọn tab SSID 1 (SSID cần đặt password)

• Mode: chọn WPA2/802.1X

• Chọn OK để lưu cấu hình

• Nhấn vào Wireless LAN 802.1X Setting.

• Authentication Type: chọn External Radius, Check Enable profile 1, nhấn OK

• Nhấn OK reboot thiết bị

• Authentication Type: chọn Local 802.1X
• Check Enable “Local 802.1X General Setup”
• Chọn tất cả các chế độ mã hóa
• Nhấn OK

​​

2. Cấu hình trên từng Client Wifi

B1: Sử dụng máy tính Window kết nối

1. Vào Network and Sharing Center, chọn “Set up a new connection or network”

2. Chọn “Manually connect to a wireless network” >> nhấn Next

3. Điền tên SSID tại “Network name” và chọn “WPA2-Enterprise” tại “Security Type” >> nhấn Next

4. Nhấn Change connection settings

5. Chọn Tab Security >> nhấn Setting

6. Thực hiện như sau

• Bỏ check “Verify the server's identity..”
• Kiểm tra lại chế độ xác thực “Secured password (EAP-MSCHAP v2)”
• Nhấn Configure
• Bỏ check “Automatically send the Windows logon name and password”
• Nhấn OK lưu cấu hình “EAP-MSCHAP v2”
• Nhấn OK lưu cấu hình “Protected EAP Properties”

7. Nhấn “Advanced Settings”

8. Chọn “Specify authentication mode” và chọn “User Authentication”>> nhấn OK

9. Chuyển tab “ 802.11 settings”, check “enable Pairwise Master Key (PMK) Caching”>> nhấn OK

10. Nhấn OK lưu cấu hình, nhấn Close đóng cửa sổ cấu hình

11. Kết nối wifi, chọn SSID >> nhấn “Connect”>> điền user/password xác thực radius>> nhấn OK

12. Vậy là đã kết nối thành công wifi xác thực Radius

B2: sử dụng điện thoại android kết nối

• Chọn sóng Wi-Fi cần kết nối

• Chọn Chế độ mã hóa như sau:
• EAP Method chọn PEAP
• Phase 2 Authentication chọn MSCHAPv2
• CA Certificate chọn None
• Identity/ Anonymous identity điền user xác thực radius
• Password điền mật khẩu xác thực radius
• Nhấn Done