Installer FreeRADIUS på Debian 7

I denne vejledning vil vi gennemgå, hvordan du installerer FreeRADIUS-serveren i forbindelse med MySQL som database. FreeRADIUS er den mest udbredte radiusserver i verden. Selve serveren er fuldstændig modulopbygget og kan nemt dække alle dine AAA-behov (godkendelse, autorisation og regnskab). FreeRADIUS er licenseret under GPL og testes regelmæssigt af et stort fællesskab for at sikre, at det giver den stabilitet og ydeevne, som en systemadministrator ville forvente af det.

I denne tutorial bruger vi Debian 7 (Wheezy) 32-bit. Lignende distributioner burde også virke.

Først skal du sikre dig, at vores server er opdateret.

sudo apt-get update
sudo apt-get upgrade

Installer FreeRADIUS-softwaren og dens afhængigheder.

aptitude install -y freeradius freeradius-utils freeradius-mysql phpmyadmin mysql-server php5-gd php5-curl php-pear php-db php-mail-mime

Konfigurer FreeRADIUS til at bruge MySQL som backend-database. Vi vil også installere phpMyAdmin her, hvilket er valgfrit. Besvar meddelelserne med listen nedenfor.

aptitude install -y phpmyadmin mysql-server php5-gd php5-curl php-pear php-db php-mail-mime 

• Indtast din adgangskode til MySQL root-brugeren. Skriv det også på den anden side.
• Vælg den webserver, der automatisk skal konfigureres til at køre phpMyAdmin. Vælg "Apache 2".
• Konfigurer phpMyAdmin. Vælg "Nej".

Dernæst vil vi oprette radius SQL-databasen og brugeren. Start MySQL-kommandolinjeklienten.

mysql -u root -p 

Opret en database og bruger. I dette eksempel hedder brugeren "radius". Erstat "DIN PASSWORD" med din egen ønskede adgangskode.

CREATE DATABASE radius;
GRANT ALL PRIVILEGES ON radius.* TO radius@localhost IDENTIFIED BY "YOUR PASSWORD";
flush privileges;
exit

Luk SQL-prompten.

Aktiver SQL-modulet i FreeRADIUS. Åbn sql.conffilen.

nano /etc/freeradius/sql.conf 

Find sektionen #Connection info og rediger parametrene som følger.

server = "localhost"
login = "radius"
password = "YOUR PASSWORD"
radius_db = "radius"

Gem og luk filen.

Fjern kommentar #sql.conf i radius.conffilen.

nano /etc/freeradius/radiusd.conf

# Uncomment this:
$INCLUDE sql.conf

Dernæst fortæller vi FreeRADIUS-serveren, at vores MySQL-server er ansvarlig for autorisation, autentificering og regnskab. Rediger følgende fil.

nano /etc/freeradius/sites-available/default

# Uncomment "sql" under the following sections:

authorize {
accounting {

Til sidst er det nødvendigt at indstille en ny "delt hemmelighed" i stedet for standard. Du kan indstille din egen "delte hemmelighed" ved at redigere clients.conf.

nano /etc/freeradius/clients.conf

Opsætning og konfiguration er fuldført.