Instalējiet FreeRADIUS operētājsistēmā Debian 7

Šajā apmācībā mēs apskatīsim, kā instalēt FreeRADIUS serveri kopā ar MySQL kā tā datu bāzi. FreeRADIUS ir pasaulē visplašāk izmantotais rādiusa serveris. Pats serveris ir pilnībā modulārs un var viegli nodrošināt visas jūsu AAA (autentifikācijas, autorizācijas un uzskaites) vajadzības. FreeRADIUS ir licencēts saskaņā ar GPL, un to regulāri testē liela kopiena, lai nodrošinātu, ka tas nodrošina stabilitāti un veiktspēju, kādu no tā sagaida sistēmas administrators.

Šajā apmācībā mēs izmantojam Debian 7 (Wheezy) 32 bitu versiju. Arī līdzīgiem sadalījumiem vajadzētu darboties.

Pirmkārt, pārliecinieties, ka mūsu serveris ir atjaunināts.

sudo apt-get update
sudo apt-get upgrade

Instalējiet FreeRADIUS programmatūru un tās atkarības.

aptitude install -y freeradius freeradius-utils freeradius-mysql phpmyadmin mysql-server php5-gd php5-curl php-pear php-db php-mail-mime

Konfigurējiet FreeRADIUS, lai izmantotu MySQL kā aizmugursistēmas datubāzi. Šeit mēs instalēsim arī phpMyAdmin, kas nav obligāta. Atbildiet uz uzvednēm, izmantojot tālāk norādīto sarakstu.

aptitude install -y phpmyadmin mysql-server php5-gd php5-curl php-pear php-db php-mail-mime 

• Ievadiet savu MySQL root lietotāja paroli. Ierakstiet to arī otrajā lapā.
• Izvēlieties tīmekļa serveri, kas automātiski jākonfigurē, lai palaistu phpMyAdmin. Izvēlieties "Apache 2".
• Konfigurējiet phpMyAdmin. Izvēlieties "Nē".

Tālāk mēs izveidosim rādiusa SQL datu bāzi un lietotāju. Palaidiet MySQL komandrindas klientu.

mysql -u root -p 

Izveidojiet datu bāzi un lietotāju. Šajā piemērā lietotāja nosaukums ir "rādiuss". Aizstājiet "JŪSU PAROLI" ar savu vēlamo paroli.

CREATE DATABASE radius;
GRANT ALL PRIVILEGES ON radius.* TO radius@localhost IDENTIFIED BY "YOUR PASSWORD";
flush privileges;
exit

Aizveriet SQL uzvedni.

Iespējojiet SQL moduli programmā FreeRADIUS. Atveriet sql.conffailu.

nano /etc/freeradius/sql.conf 

Atrodiet sadaļu #Savienojuma informācija un rediģējiet parametrus šādi.

server = "localhost"
login = "radius"
password = "YOUR PASSWORD"
radius_db = "radius"

Saglabājiet un aizveriet failu.

Uncomment # sql.conf šajā radius.conffailā.

nano /etc/freeradius/radiusd.conf

# Uncomment this:
$INCLUDE sql.conf

Pēc tam mēs FreeRADIUS serverim sakām, ka mūsu MySQL serveris ir atbildīgs par autorizāciju, autentifikāciju un uzskaiti. Rediģējiet tālāk norādīto failu.

nano /etc/freeradius/sites-available/default

# Uncomment "sql" under the following sections:

authorize {
accounting {

Visbeidzot, ir jāiestata jauns "koplietotais noslēpums", nevis noklusējuma noslēpums. Varat iestatīt savu "kopīgo noslēpumu", rediģējot clients.conf.

nano /etc/freeradius/clients.conf

Iestatīšana un konfigurēšana ir pabeigta.