Namestite FreeRADIUS na Debian 7

V tej vadnici bomo šli skozi, kako namestiti strežnik FreeRADIUS v povezavi z MySQL kot njegovo bazo podatkov. FreeRADIUS je najbolj razširjen radius strežnik na svetu. Strežnik sam je popolnoma modularen in zlahka pokrije vse vaše potrebe AAA (avtentikacija, avtorizacija in računovodstvo). FreeRADIUS je licenciran pod GPL in ga redno testira velika skupnost, da zagotovi stabilnost in zmogljivost, ki bi jo od njega pričakoval sistemski skrbnik.

V tej vadnici uporabljamo 32-bitni Debian 7 (Wheezy). Tudi podobne distribucije bi morale delovati.

Najprej se prepričajte, da je naš strežnik posodobljen.

sudo apt-get update
sudo apt-get upgrade

Namestite programsko opremo FreeRADIUS in njene odvisnosti.

aptitude install -y freeradius freeradius-utils freeradius-mysql phpmyadmin mysql-server php5-gd php5-curl php-pear php-db php-mail-mime

Konfigurirajte FreeRADIUS za uporabo MySQL kot zaledne baze podatkov. Tukaj bomo namestili tudi phpMyAdmin, kar ni obvezno. Odgovorite na pozive s spodnjim seznamom.

aptitude install -y phpmyadmin mysql-server php5-gd php5-curl php-pear php-db php-mail-mime 

• Vnesite svoje geslo za korenskega uporabnika MySQL. Vtipkajte ga tudi na drugi strani.
• Izberite spletni strežnik, ki naj bo samodejno konfiguriran za zagon phpMyAdmin. Izberite "Apache 2".
• Konfigurirajte phpMyAdmin. Izberite "Ne".

Nato bomo ustvarili bazo podatkov radius SQL in uporabnika. Zaženite odjemalca ukazne vrstice MySQL.

mysql -u root -p 

Ustvarite bazo podatkov in uporabnika. V tem primeru je uporabnik poimenovan "radius". Zamenjajte "VAŠE GESLO" s svojim želenim geslom.

CREATE DATABASE radius;
GRANT ALL PRIVILEGES ON radius.* TO radius@localhost IDENTIFIED BY "YOUR PASSWORD";
flush privileges;
exit

Zaprite poziv SQL.

Omogočite modul SQL v FreeRADIUS. Odprite sql.confdatoteko.

nano /etc/freeradius/sql.conf 

Poiščite razdelek #Informacije o povezavi in uredite parametre, kot sledi.

server = "localhost"
login = "radius"
password = "YOUR PASSWORD"
radius_db = "radius"

Shranite in zaprite datoteko.

Odkomentirajte # sql.conf v radius.confdatoteki.

nano /etc/freeradius/radiusd.conf

# Uncomment this:
$INCLUDE sql.conf

Nato strežniku FreeRADIUS povemo, da je naš strežnik MySQL odgovoren za avtorizacijo, preverjanje pristnosti in obračunavanje. Uredite naslednjo datoteko.

nano /etc/freeradius/sites-available/default

# Uncomment "sql" under the following sections:

authorize {
accounting {

Nazadnje je treba nastaviti novo "skupno skrivnost" namesto privzete. Svojo "skupno skrivnost" lahko nastavite z urejanjem clients.conf.

nano /etc/freeradius/clients.conf

Nastavitev in konfiguracija je končana.