Installige FreeRADIUS versioonile Debian 7

Selles õpetuses käsitleme FreeRADIUS-serveri installimist koos MySQL-i andmebaasiga. FreeRADIUS on maailmas kõige laialdasemalt kasutatav raadiusega server. Server ise on täiesti modulaarne ja suudab hõlpsasti katta kõik teie AAA (autentimine, autoriseerimine ja raamatupidamine) vajadused. FreeRADIUS on litsentsitud GPL-i alusel ja seda testib regulaarselt suur kogukond, et tagada selle stabiilsus ja jõudlus, mida süsteemiadministraator sellelt ootaks.

Selles õpetuses kasutame Debian 7 (Wheezy) 32-bitist versiooni. Sarnased distributsioonid peaksid samuti toimima.

Esiteks veenduge, et meie server oleks ajakohane.

sudo apt-get update
sudo apt-get upgrade

Installige FreeRADIUSe tarkvara ja selle sõltuvused.

aptitude install -y freeradius freeradius-utils freeradius-mysql phpmyadmin mysql-server php5-gd php5-curl php-pear php-db php-mail-mime

Seadistage FreeRADIUS kasutama MySQL-i taustaandmebaasina. Installime siia ka phpMyAdmini, mis on valikuline. Vastake viipadele alloleva loendiga.

aptitude install -y phpmyadmin mysql-server php5-gd php5-curl php-pear php-db php-mail-mime 

• Sisestage oma MySQL-i juurkasutaja parool. Sisestage see ka teisele lehele.
• Valige veebiserver, mis peaks olema automaatselt konfigureeritud phpMyAdmini käitamiseks. Valige "Apache 2".
• Seadistage phpMyAdmin. Valige "Ei".

Järgmisena loome raadiusega SQL-i andmebaasi ja kasutaja. Käivitage MySQL-i käsurea klient.

mysql -u root -p 

Looge andmebaas ja kasutaja. Selles näites on kasutaja nimeks "raadius". Asendage "TEIE PAROOL" oma soovitud parooliga.

CREATE DATABASE radius;
GRANT ALL PRIVILEGES ON radius.* TO radius@localhost IDENTIFIED BY "YOUR PASSWORD";
flush privileges;
exit

Sulgege SQL-i viip.

Lubage FreeRADIUSes SQL-moodul. Avage sql.conffail.

nano /etc/freeradius/sql.conf 

Otsige üles jaotis #Ühendusteave ja muutke parameetreid järgmiselt.

server = "localhost"
login = "radius"
password = "YOUR PASSWORD"
radius_db = "radius"

Salvestage ja sulgege fail.

Eemaldamine # sql.conf on radius.conffail.

nano /etc/freeradius/radiusd.conf

# Uncomment this:
$INCLUDE sql.conf

Järgmisena ütleme FreeRADIUSe serverile, et meie MySQL-server vastutab autoriseerimise, autentimise ja raamatupidamise eest. Redigeerige järgmist faili.

nano /etc/freeradius/sites-available/default

# Uncomment "sql" under the following sections:

authorize {
accounting {

Lõpuks on vaja määrata uus "jagatud saladus", mitte vaikimisi. Saate määrata oma "jagatud saladuse", muutes clients.conf.

nano /etc/freeradius/clients.conf

Seadistamine ja seadistamine on lõpetatud.