NETWORK/MONITORING

Hướng Dẫn Xác Thực WiFi UniFi Qua RADIUS Windows Server 2022 (802.1X / Active Directory)

Đội ngũ ANONYHT calendar_today 07.09.2026 schedule visibility
Trong môi trường doanh nghiệp, việc sử dụng chung một mật khẩu WiFi (WPA2-Personal) tiềm ẩn rất nhiều rủi ro về bảo mật: nhân viên nghỉ việc vẫn có thể truy cập mạng, mật khẩu dễ bị rò rỉ hoặc chia sẻ ra bên ngoài. Giải pháp tối ưu nhất là triển khai chuẩn xác thực WPA2/WPA3 Enterprise (802.1X). Khi đó, nhân viên sẽ dùng chính tài khoản Active Directory (User/Password) của mình để đăng nhập WiFi. Mọi quyền truy cập được quản lý tập trung, giúp nâng cao tính bảo mật và đơn giản hóa công tác quản trị. Bài viết này sẽ hướng dẫn bạn chi tiết từng bước cấu hình xác thực WiFi UniFi với Network Policy Server (NPS) trên Windows Server 2022.
Hướng Dẫn Xác Thực WiFi UniFi Qua RADIUS Windows Server 2022 (802.1X / Active Directory)

1. Chuẩn bị:

  • Active Directory / RADIUS Server: Windows Server 2022 (Hostname: DC2022), đã cài đặt Certificate Authority.

  • IP RADIUS Server: 172.16.16.251.

  • UniFi Network Controller: 172.16.16.252.

  • WiFi SSID Name: Radius authenticator

  • Dải IP Access Point (AP): VLAN1: 172.16.16.0/24, VLAN10: 172.16.10.0/24.

  • AD User Group: Nhóm chứa các User được phép kết nối WiFi, ở bài này mình demo trên 2 Group IT và VPN.

2. Quy Trình Cấu Hình Chi Tiết

Bước 1: Cài đặt & Cấu hình Network Policy Server (NPS) trên DC2022

1.1 Cài đặt Role NPS

  1. Mở Server Manager trên DC2022 > Chọn Add roles and features.

  2. Tại mục Server Roles, tích chọn Network Policy and Access Services.

  3. Nhấn Next cho đến bước cuối và chọn Install.

1.2 Đăng ký NPS trong Active Directory

  1. Sau khi cài đặt xong, mở Server Manager > Tools > Network Policy Server.

  2. Nhấp chuột phải vào NPS (Local) > Chọn Register server in Active Directory.

  3. Nhấn OK để xác nhận.

1.3 Thêm RADIUS Clients (UniFi Access Points / Controller)

Lưu ý: Bạn có thể thêm từng IP của Access Point hoặc khai báo cả dải IP Subnet chứa các AP.

  1. Trong giao diện NPS, mở rộng mục RADIUS Clients and Servers, nhấp chuột phải vào RADIUS Clients > Chọn New.

  2. Khai báo các thông tin:

    • Friendly name: Tên gợi nhớ của thiết bị Radius Client.

    • Address (IP or DNS): 172.16.16.252 (IP của accesspoint).

    • Shared secret: Nhập scret key tùy chọn.

    • Confirm shared secret: Nhập lại scret key.

  3. Nhấn OK để hoàn tất.

Cài đặt RADIUS Client trong Network Policy Server.
Cài đặt RADIUS Client trong Network Policy Server.

Bước 2: Tạo Nhóm Người Dùng & Cấu Hình Network Policy Trên NPS

2.1 Tạo AD Group chứa User được truy cập WiFi

  1. Mở Active Directory Users and Computers.

  2. Tạo một Group mới hoặc dùng Group có sẵn, ở đây mình dùng 2 Group IT và VPN.

  3. Thêm các tài khoản User được phép kết nối WiFi vào các nhóm này.

Hướng Dẫn Xác Thực WiFi UniFi Qua RADIUS Windows Server 2022 (802.1X / Active Directory) - ảnh 2

2.2 Tạo Network Policy cho kết nối WiFi

Ở đây mình demo Users trong Group IT sẽ được access VLAN1, Users trong Group VPN sẽ được access VLAN10.

  1. Quay lại giao diện Network Policy Server trên DC2022.

  2. Mở mục Policies > Nhấp chuột phải vào Network Policies > Chọn New.

  3. Policy name: Secure Wireless Connections VLAN1 > Nhấn Next.

  4. Specify Conditions (Điều kiện áp dụng):

    • Nhấn Add > Chọn User Groups > Thêm Group "IT Group".

    • Nhấn Add > Chọn NAS Port Type > Tích chọn Wireless - IEEE 802.11 và Wireless - Other.

    • Nhấn Next.

  5. Specify Access Permission: Chọn Access granted > Nhấn Next.

  6. Configure Authentication Methods:

    • Bỏ tích các phương thức yếu cũ (PAP, CHAP...).

    • Tại mục EAP Types, nhấn Add > Chọn Microsoft: Protected EAP (PEAP).

    • Chọn Microsoft: Protected EAP (PEAP) vừa thêm > Nhấn Edit:

      • Chọn Certificate hợp lệ cho Server DC2022.

      • Tại mục Inner EAP type, đảm bảo là Secured Password (EAP-MSCHAP v2).

    • Nhấn Next.

  7. Configure Constraints / Settings: Để mặc định và nhấn Next cho đến khi hoàn thành (Finish).

Làm tương tự VLAN10 cho Group VPN.
Policy name
Policy name
Specify Conditions
Specify Conditions
Contraints
Contraints
Setting
Setting

Bước 3: Cấu Hình RADIUS Profile Trên UniFi Controller

  1. Đăng nhập vào UniFi Network Controller.

  2. Truy cập Settings (biểu tượng bánh răng) > Profiles > RADIUS.

  3. Nhấn Create New RADIUS Profile:

    • Profile Name: DC2022 (tùy chỉnh).

    • Authentication Servers:

      • IP Address: 172.16.16.251 (IP của DC2022)

      • Port: 1812

      • Password / Shared Secret: Nhập lại Scretkey đã tạo trước đó trên Windows Server,

    • (Tùy chọn) Enable Accounting nếu muốn ghi log thời gian kết nối (Port: 1813).

  4. Nhấn Save Changes.

Khai báo RADIUS Server trên unifi controller
Khai báo RADIUS Server trên unifi controller

Bước 4: Tạo Mạng WiFi (SSID) Mới Với Quyền Xác Thực RADIUS

  1. Trong UniFi Controller, vào Settings > WiFi.

  2. Nhấn Create New WiFi Network.

  3. Cấu hình các thông số:

    • Name (SSID): Radius authenticator

    • WiFi Band: Tích chọn 2.4 GHz / 5 GHz / 6 GHz tùy hạ tầng AP.

    • Security Protocol: Chọn WPA2/WPA3 Enterprise (hoặc WPA3 Enterprise nếu thiết bị hỗ trợ).

    • RADIUS Profile: Chọn DC2022 vừa tạo ở Bước 3.

    • Network: Chọn VLAN tương ứng cho người dùng nội bộ, mặc định là Native VLAN.

  4. Nhấn Save để áp dụng cấu hình xuống các thiết bị UniFi AP.

Hướng Dẫn Xác Thực WiFi UniFi Qua RADIUS Windows Server 2022 (802.1X / Active Directory) - ảnh 8

3. Kiểm tra kết nối

Kiểm tra kết nối từ thiết bị cuối (Client)

  • Trên máy tính Windows hoặc điện thoại, chọn mạng WiFi: Radius authenticator.

  • Hệ thống sẽ yêu cầu nhập Username và Password.

  • Nhập tài khoản Active Directory thuộc nhóm "IT Group" hoặc "VPN Group" đã tạo trong DC2022.

  • Nếu hệ thống hỏi tin cậy Certificate (Trust Certificate), chọn Connect / Trust.

Kết quả cần đạt:
Users thuộc IT Group nhận VLAN1: 172.16.16.0/24.
Hướng Dẫn Xác Thực WiFi UniFi Qua RADIUS Windows Server 2022 (802.1X / Active Directory) - ảnh 9
Hướng Dẫn Xác Thực WiFi UniFi Qua RADIUS Windows Server 2022 (802.1X / Active Directory) - ảnh 10
Kết quả cần đạt:
Users thuộc VPN Group nhận VLAN10: 172.16.10.0/24.
Hướng Dẫn Xác Thực WiFi UniFi Qua RADIUS Windows Server 2022 (802.1X / Active Directory) - ảnh 11
Hướng Dẫn Xác Thực WiFi UniFi Qua RADIUS Windows Server 2022 (802.1X / Active Directory) - ảnh 12

Chúc anh em thành công!

Tags:
Chia sẻ:

Bình luận (0)