Nainstalujte FreeRADIUS na Debian 7

V tomto tutoriálu si projdeme, jak nainstalovat server FreeRADIUS ve spojení s MySQL jako jeho databází. FreeRADIUS je nejrozšířenější radius server na světě. Samotný server je zcela modulární a může snadno pokrýt všechny vaše potřeby AAA (Authentication, Authorization, and Accounting). FreeRADIUS je licencován pod licencí GPL a je pravidelně testován rozsáhlou komunitou, aby bylo zajištěno, že poskytuje stabilitu a výkon, který by od něj správce systému očekával.

V tomto tutoriálu používáme Debian 7 (Wheezy) 32bitový. Podobné distribuce by také měly fungovat.

Nejprve se ujistěte, že je náš server aktuální.

sudo apt-get update
sudo apt-get upgrade

Nainstalujte software FreeRADIUS a jeho závislosti.

aptitude install -y freeradius freeradius-utils freeradius-mysql phpmyadmin mysql-server php5-gd php5-curl php-pear php-db php-mail-mime

Nakonfigurujte FreeRADIUS tak, aby používal MySQL jako backendovou databázi. I zde nainstalujeme phpMyAdmin, který je volitelný. Odpovězte na výzvy pomocí níže uvedeného seznamu.

aptitude install -y phpmyadmin mysql-server php5-gd php5-curl php-pear php-db php-mail-mime 

• Zadejte své heslo pro uživatele root MySQL. Napište to také na druhou stránku.
• Vyberte webový server, který má být automaticky nakonfigurován pro spuštění phpMyAdmin. Vyberte "Apache 2".
• Nakonfigurujte phpMyAdmin. Zvolte "Ne".

Dále vytvoříme radius SQL databázi a uživatele. Spusťte klienta příkazového řádku MySQL.

mysql -u root -p 

Vytvořte databázi a uživatele. V tomto příkladu se uživatel jmenuje "radius". Nahraďte „VAŠE HESLO“ svým vlastním požadovaným heslem.

CREATE DATABASE radius;
GRANT ALL PRIVILEGES ON radius.* TO radius@localhost IDENTIFIED BY "YOUR PASSWORD";
flush privileges;
exit

Zavřete příkazový řádek SQL.

Povolte modul SQL ve FreeRADIUS. Otevřete sql.confsoubor.

nano /etc/freeradius/sql.conf 

Najděte sekci #Connection info a upravte parametry následovně.

server = "localhost"
login = "radius"
password = "YOUR PASSWORD"
radius_db = "radius"

Uložte a zavřete soubor.

Odkomentujte #sql.conf v radius.confsouboru.

nano /etc/freeradius/radiusd.conf

# Uncomment this:
$INCLUDE sql.conf

Dále sdělíme serveru FreeRADIUS, že náš server MySQL je zodpovědný za autorizaci, ověřování a účtování. Upravte následující soubor.

nano /etc/freeradius/sites-available/default

# Uncomment "sql" under the following sections:

authorize {
accounting {

Nakonec je nutné nastavit nové „sdílené tajemství“ spíše než výchozí. Úpravou můžete nastavit své vlastní „sdílené tajemství“ clients.conf.

nano /etc/freeradius/clients.conf

Nastavení a konfigurace je dokončena.