Nainštalujte FreeRADIUS na Debian 7

V tomto návode si prejdeme, ako nainštalovať server FreeRADIUS v spojení s databázou MySQL. FreeRADIUS je najpoužívanejší rádius server na svete. Samotný server je úplne modulárny a môže jednoducho pokryť všetky vaše potreby AAA (autentifikácia, autorizácia a účtovníctvo). FreeRADIUS je licencovaný pod GPL a je pravidelne testovaný rozsiahlou komunitou, aby sa zaistilo, že poskytuje stabilitu a výkon, aký by od neho správca systému očakával.

V tomto návode používame Debian 7 (Wheezy) 32-bit. Podobné distribúcie by tiež mali fungovať.

Najprv sa uistite, že náš server je aktuálny.

sudo apt-get update
sudo apt-get upgrade

Nainštalujte softvér FreeRADIUS a jeho závislosti.

aptitude install -y freeradius freeradius-utils freeradius-mysql phpmyadmin mysql-server php5-gd php5-curl php-pear php-db php-mail-mime

Nakonfigurujte FreeRADIUS tak, aby používal MySQL ako backendovú databázu. Aj tu nainštalujeme phpMyAdmin, ktorý je voliteľný. Odpovedzte na výzvy pomocou nižšie uvedeného zoznamu.

aptitude install -y phpmyadmin mysql-server php5-gd php5-curl php-pear php-db php-mail-mime 

• Zadajte svoje heslo pre používateľa root MySQL. Napíšte ho aj na druhú stranu.
• Vyberte webový server, ktorý má byť automaticky nakonfigurovaný na spustenie phpMyAdmin. Vyberte "Apache 2".
• Nakonfigurujte phpMyAdmin. Zvoľte "Nie".

Ďalej vytvoríme databázu rádius SQL a používateľa. Spustite klienta príkazového riadku MySQL.

mysql -u root -p 

Vytvorte databázu a používateľa. V tomto príklade je používateľ pomenovaný "polomer". Nahraďte „VAŠE HESLO“ vlastným požadovaným heslom.

CREATE DATABASE radius;
GRANT ALL PRIVILEGES ON radius.* TO radius@localhost IDENTIFIED BY "YOUR PASSWORD";
flush privileges;
exit

Zatvorte príkazový riadok SQL.

Povoľte modul SQL vo FreeRADIUS. Otvorte sql.confsúbor.

nano /etc/freeradius/sql.conf 

Nájdite sekciu #Informácie o pripojení a upravte parametre nasledovne.

server = "localhost"
login = "radius"
password = "YOUR PASSWORD"
radius_db = "radius"

Uložte a zatvorte súbor.

Odkomentujte #sql.conf v radius.confsúbore.

nano /etc/freeradius/radiusd.conf

# Uncomment this:
$INCLUDE sql.conf

Ďalej povieme serveru FreeRADIUS, že náš server MySQL je zodpovedný za autorizáciu, autentifikáciu a účtovanie. Upravte nasledujúci súbor.

nano /etc/freeradius/sites-available/default

# Uncomment "sql" under the following sections:

authorize {
accounting {

Nakoniec je potrebné nastaviť nové „zdieľané tajomstvo“ a nie predvolené. Úpravou súboru môžete nastaviť svoje vlastné „zdieľané tajomstvo“ clients.conf.

nano /etc/freeradius/clients.conf

Nastavenie a konfigurácia sú dokončené.