OPNsense - Radius
Auf einen Blick
| Gilt für | OPNsense mit FreeRADIUS-Plugin (os-freeradius) |
|---|---|
| Bereich | IT-Security |
| Dauer | ca. 20 Minuten |
| Rechte | Administrator (OPNsense-WebUI) |
| Stand | Oktober 2026 |
Ein lokaler RADIUS-Server lässt sich mit dem von m.a.x. it mitentwickelten FreeRADIUS-Plugin direkt auf der OPNsense betreiben – ganz ohne separates System. Das spart Kosten und doppelte Arbeit. Dieser Artikel zeigt die Einrichtung; die Menüpfade sind mit der offiziellen OPNsense-Doku abgeglichen.
Ausgangslage
Bisher war für die Authentifizierung über RADIUS ein externes System nötig (z. B. Windows NPS oder eine kleine Linux-VM). Mit dem FreeRADIUS-Plugin wird dies auf der Appliance selbst zentralisiert.
Vorgehen
- Plugin installieren: Unter System → Firmware → Plugins das Plugin
os-freeradiusinstallieren. Anschließend erscheint es unter Services → FreeRADIUS. - Dienst aktivieren: Im Reiter General den Haken bei „Enable" setzen (bei Bedarf zusätzlich „Enable VLAN assignment" für dynamische VLAN-Zuweisung) und mit „Save" bestätigen.
- Client anlegen: Im Reiter Clients einen neuen Client (Netzwerkgerät wie Switch, Access Point oder VPN-Gateway) anlegen – mit Name, Secret (Shared Secret) und IP-Adresse/Netz. Sollen OPNsense-eigene Dienste gegen RADIUS authentifizieren, den Client mit
127.0.0.1anlegen. - Benutzer anlegen: Im Reiter Users die einzelnen Nutzer (Username/Password) und deren Attribute (z. B. VLAN-ID) definieren.
- RADIUS-Server registrieren: Unter System → Access → Servers einen neuen Server vom Typ „RADIUS" hinzufügen, damit OPNsense-Dienste ihn nutzen können.
Die RADIUS-Instanz kann anschließend z. B. für OpenVPN-Einwahlen oder die WLAN-Authentifizierung (siehe OPNsense - WLAN-Authentifizierung mittels EAP-TLS) genutzt werden.
Unterstützung von m.a.x. it
Bei zentraler Authentifizierung, RADIUS und OPNsense unterstützt Sie m.a.x. it als OPNsense-Gold-Partner mit OPNsense-Firewall-Services.
Siehe auch
- OPNsense - Captive Portal für Gäste-WLAN
- OPNsense - FreeRADIUS für WLAN, 802.1X und VPN
- OPNsense - WLAN-Authentifizierung mittels EAP-TLS
- OPNsense - Plugin-Liste
Links und Quellen
- OPNsense-Doku – FreeRADIUS
- OPNsense – offizielle Projektseite
- m.a.x. it – OPNsense-Firewall-Services
Über m.a.x. it Die m.a.x. Informationstechnologie AG ist seit über 30 Jahren IT-Partner mittelständischer und großer Unternehmen in München und bietet maßgeschneiderte Lösungen und Services in den Bereichen Cloud, Cybersecurity, Netzwerk, Windows, Linux und Softwareentwicklung. Sie haben eine Frage zu diesem Artikel oder brauchen Unterstützung?
