Инсталирайте FreeRADIUS на Debian 7

В този урок ще разгледаме как да инсталирате сървъра FreeRADIUS във връзка с MySQL като негова база данни. FreeRADIUS е най-широко използваният радиус сървър в света. Самият сървър е напълно модулен и може лесно да покрие всички ваши AAA (удостоверяване, оторизация и счетоводство) нужди. FreeRADIUS е лицензиран под GPL и редовно се тества от голяма общност, за да се гарантира, че осигурява стабилност и производителност, които системният администратор би очаквал от него.

В този урок използваме Debian 7 (Wheezy) 32-битов. Подобни дистрибуции също трябва да работят.

Първо, уверете се, че сървърът ни е актуален.

sudo apt-get update
sudo apt-get upgrade

Инсталирайте софтуера FreeRADIUS и неговите зависимости.

aptitude install -y freeradius freeradius-utils freeradius-mysql phpmyadmin mysql-server php5-gd php5-curl php-pear php-db php-mail-mime

Конфигурирайте FreeRADIUS да използва MySQL като бекенд база данни. Тук също ще инсталираме phpMyAdmin, което не е задължително. Отговорете на подканите със списъка по-долу.

aptitude install -y phpmyadmin mysql-server php5-gd php5-curl php-pear php-db php-mail-mime 

• Въведете вашата парола за root потребителя на MySQL. Въведете го и на втората страница.
• Изберете уеб сървъра, който трябва да бъде автоматично конфигуриран да изпълнява phpMyAdmin. Изберете "Apache 2".
• Конфигурирайте phpMyAdmin. Изберете "Не".

След това ще създадем радиус SQL база данни и потребител. Стартирайте клиента на командния ред на MySQL.

mysql -u root -p 

Създайте база данни и потребител. В този пример потребителят е наречен "radius". Заменете "ВАШАТА ПАРОЛА" с желаната от вас парола.

CREATE DATABASE radius;
GRANT ALL PRIVILEGES ON radius.* TO radius@localhost IDENTIFIED BY "YOUR PASSWORD";
flush privileges;
exit

Затворете SQL подканата.

Активирайте SQL модула във FreeRADIUS. Отворете sql.confфайла.

nano /etc/freeradius/sql.conf 

Намерете секцията #Информация за връзка и редактирайте параметрите, както следва.

server = "localhost"
login = "radius"
password = "YOUR PASSWORD"
radius_db = "radius"

Запазете и затворете файла.

Премахнете # sql.conf в radius.confфайла.

nano /etc/freeradius/radiusd.conf

# Uncomment this:
$INCLUDE sql.conf

След това казваме на сървъра FreeRADIUS, че нашият MySQL сървър е отговорен за оторизацията, удостоверяването и отчитането. Редактирайте следния файл.

nano /etc/freeradius/sites-available/default

# Uncomment "sql" under the following sections:

authorize {
accounting {

И накрая, необходимо е да зададете нова "споделена тайна", а не такава по подразбиране. Можете да зададете своя собствена "споделена тайна", като редактирате clients.conf.

nano /etc/freeradius/clients.conf

Настройката и конфигурацията са завършени.