Settu upp FreeRADIUS á Debian 7

Í þessari kennslu munum við fara í gegnum hvernig á að setja upp FreeRADIUS netþjóninn í tengslum við MySQL sem gagnagrunn. FreeRADIUS er mest notaði radíusþjónninn í heiminum. Miðlarinn sjálfur er algjörlega mát og getur auðveldlega dekkað allar AAA-þarfir þínar (Authentication, Authorization, and Accounting). FreeRADIUS er með leyfi samkvæmt GPL og er reglulega prófað af stóru samfélagi til að tryggja að það veiti stöðugleika og afköst sem kerfisstjóri myndi búast við af því.

Í þessari kennslu notum við Debian 7 (Wheezy) 32-bita. Svipaðar dreifingar ættu líka að virka.

Fyrst skaltu ganga úr skugga um að þjónninn okkar sé uppfærður.

sudo apt-get update
sudo apt-get upgrade

Settu upp FreeRADIUS hugbúnaðinn og ósjálfstæði hans.

aptitude install -y freeradius freeradius-utils freeradius-mysql phpmyadmin mysql-server php5-gd php5-curl php-pear php-db php-mail-mime

Stilltu FreeRADIUS til að nota MySQL sem bakendagagnagrunn. Við munum setja upp phpMyAdmin hér líka, sem er valfrjálst. Svaraðu leiðbeiningunum með listanum hér að neðan.

aptitude install -y phpmyadmin mysql-server php5-gd php5-curl php-pear php-db php-mail-mime 

• Sláðu inn lykilorðið þitt fyrir MySQL rót notandann. Sláðu það líka inn á aðra síðu.
• Veldu vefþjóninn sem ætti að vera sjálfkrafa stilltur til að keyra phpMyAdmin. Veldu "Apache 2".
• Stilltu phpMyAdmin. Veldu "Nei".

Næst munum við búa til radíus SQL gagnagrunninn og notandann. Ræstu MySQL skipanalínubiðlarann.

mysql -u root -p 

Búðu til gagnagrunn og notanda. Í þessu dæmi er notandinn nefndur „radíus“. Skiptu um "LYKORÐ ÞITT" fyrir þitt eigið lykilorð.

CREATE DATABASE radius;
GRANT ALL PRIVILEGES ON radius.* TO radius@localhost IDENTIFIED BY "YOUR PASSWORD";
flush privileges;
exit

Lokaðu SQL hvetjunni.

Virkjaðu SQL eininguna í FreeRADIUS. Opnaðu sql.confskrána.

nano /etc/freeradius/sql.conf 

Finndu hlutann #Connection info og breyttu breytunum sem hér segir.

server = "localhost"
login = "radius"
password = "YOUR PASSWORD"
radius_db = "radius"

Vistaðu og lokaðu skránni.

Uncomment # sql.conf í radius.confskrá.

nano /etc/freeradius/radiusd.conf

# Uncomment this:
$INCLUDE sql.conf

Næst segjum við FreeRADIUS þjóninum að MySQL þjónninn okkar beri ábyrgð á heimild, auðkenningu og bókhaldi. Breyttu eftirfarandi skrá.

nano /etc/freeradius/sites-available/default

# Uncomment "sql" under the following sections:

authorize {
accounting {

Að lokum er nauðsynlegt að setja nýtt „samnýtt leyndarmál“ frekar en sjálfgefið. Þú getur stillt þitt eigið „samnýtt leyndarmál“ með því að breyta clients.conf.

nano /etc/freeradius/clients.conf

Uppsetningu og uppsetningu er lokið.