Installera FreeRADIUS på Debian 7

I den här handledningen kommer vi att gå igenom hur man installerar FreeRADIUS-servern tillsammans med MySQL som sin databas. FreeRADIUS är den mest använda radieservern i världen. Servern i sig är helt modulär och kan enkelt täcka alla dina AAA-behov (autentisering, auktorisering och redovisning). FreeRADIUS är licensierad under GPL och testas regelbundet av en stor community för att säkerställa att den ger den stabilitet och prestanda som en systemadministratör kan förvänta sig av den.

I den här handledningen använder vi Debian 7 (Wheezy) 32-bitars. Liknande distributioner borde också fungera.

Se först till att vår server är uppdaterad.

sudo apt-get update
sudo apt-get upgrade

Installera FreeRADIUS-programvaran och dess beroenden.

aptitude install -y freeradius freeradius-utils freeradius-mysql phpmyadmin mysql-server php5-gd php5-curl php-pear php-db php-mail-mime

Konfigurera FreeRADIUS för att använda MySQL som backend-databas. Vi kommer att installera phpMyAdmin här också, vilket är valfritt. Svara på uppmaningarna med listan nedan.

aptitude install -y phpmyadmin mysql-server php5-gd php5-curl php-pear php-db php-mail-mime 

• Ange ditt lösenord för MySQL root-användaren. Skriv det på andra sidan också.
• Välj den webbserver som automatiskt ska konfigureras för att köra phpMyAdmin. Välj "Apache 2".
• Konfigurera phpMyAdmin. Välj "Nej".

Därefter kommer vi att skapa SQL-databasen med radie och användare. Starta MySQL kommandoradsklient.

mysql -u root -p 

Skapa en databas och användare. I det här exemplet heter användaren "radius". Ersätt "DITT LÖSENORD" med ditt eget önskade lösenord.

CREATE DATABASE radius;
GRANT ALL PRIVILEGES ON radius.* TO radius@localhost IDENTIFIED BY "YOUR PASSWORD";
flush privileges;
exit

Stäng SQL-prompten.

Aktivera SQL-modulen i FreeRADIUS. Öppna sql.conffilen.

nano /etc/freeradius/sql.conf 

Hitta avsnittet #Anslutningsinformation och redigera parametrarna enligt följande.

server = "localhost"
login = "radius"
password = "YOUR PASSWORD"
radius_db = "radius"

Spara och stäng filen.

Avkommentera #sql.conf i radius.conffilen.

nano /etc/freeradius/radiusd.conf

# Uncomment this:
$INCLUDE sql.conf

Därefter berättar vi för FreeRADIUS-servern att vår MySQL-server är ansvarig för auktorisering, autentisering och redovisning. Redigera följande fil.

nano /etc/freeradius/sites-available/default

# Uncomment "sql" under the following sections:

authorize {
accounting {

Slutligen är det nödvändigt att ange en ny "delad hemlighet" istället för standard. Du kan ställa in din egen "delade hemlighet" genom att redigera clients.conf.

nano /etc/freeradius/clients.conf

Installation och konfiguration är klar.