Asenna FreeRADIUS Debian 7:ään

Tässä opetusohjelmassa käymme läpi, kuinka FreeRADIUS-palvelin asennetaan yhdessä MySQL:n tietokantana. FreeRADIUS on maailman laajimmin käytetty sädepalvelin. Itse palvelin on täysin modulaarinen ja voi helposti kattaa kaikki AAA-tarpeesi (todennus, valtuutus ja kirjanpito). FreeRADIUS on lisensoitu GPL:n alaisuudessa, ja laaja yhteisö testaa sitä säännöllisesti varmistaakseen, että se tarjoaa järjestelmänvalvojan siltä odottaman vakauden ja suorituskyvyn.

Tässä opetusohjelmassa käytämme Debian 7 (Wheezy) 32-bittistä. Myös vastaavien jakelujen pitäisi toimia.

Varmista ensin, että palvelimemme on ajan tasalla.

sudo apt-get update
sudo apt-get upgrade

Asenna FreeRADIUS-ohjelmisto ja sen riippuvuudet.

aptitude install -y freeradius freeradius-utils freeradius-mysql phpmyadmin mysql-server php5-gd php5-curl php-pear php-db php-mail-mime

Määritä FreeRADIUS käyttämään MySQL:ää taustatietokantana. Asennamme myös phpMyAdminin tähän, mikä on valinnaista. Vastaa kehotteisiin alla olevan luettelon avulla.

aptitude install -y phpmyadmin mysql-server php5-gd php5-curl php-pear php-db php-mail-mime 

• Anna MySQL-pääkäyttäjän salasana. Kirjoita se myös toiselle sivulle.
• Valitse verkkopalvelin, joka tulee määrittää automaattisesti suorittamaan phpMyAdmin. Valitse "Apache 2".
• Määritä phpMyAdmin. Valitse "Ei".

Seuraavaksi luomme säteen SQL-tietokannan ja käyttäjän. Käynnistä MySQL-komentoriviohjelma.

mysql -u root -p 

Luo tietokanta ja käyttäjä. Tässä esimerkissä käyttäjän nimi on "säde". Korvaa "SALASANASI" haluamallasi salasanalla.

CREATE DATABASE radius;
GRANT ALL PRIVILEGES ON radius.* TO radius@localhost IDENTIFIED BY "YOUR PASSWORD";
flush privileges;
exit

Sulje SQL-kehote.

Ota SQL-moduuli käyttöön FreeRADIUSissa. Avaa sql.conftiedosto.

nano /etc/freeradius/sql.conf 

Etsi kohta #Yhteystiedot ja muokkaa parametreja seuraavasti.

server = "localhost"
login = "radius"
password = "YOUR PASSWORD"
radius_db = "radius"

Tallenna ja sulje tiedosto.

Poista kommentti # sql.conf on radius.conftiedostoon.

nano /etc/freeradius/radiusd.conf

# Uncomment this:
$INCLUDE sql.conf

Seuraavaksi kerromme FreeRADIUS-palvelimelle, että MySQL-palvelimemme on vastuussa valtuutuksesta, todennuksesta ja kirjanpidosta. Muokkaa seuraavaa tiedostoa.

nano /etc/freeradius/sites-available/default

# Uncomment "sql" under the following sections:

authorize {
accounting {

Lopuksi on tarpeen asettaa uusi "jaettu salaisuus" oletusarvon sijaan. Voit asettaa oman "jaetun salaisuutesi" muokkaamalla clients.conf.

nano /etc/freeradius/clients.conf

Asennus ja konfigurointi on valmis.