Встановіть FreeRADIUS на Debian 7

У цьому підручнику ми розглянемо, як встановити сервер FreeRADIUS разом із MySQL як базою даних. FreeRADIUS є найбільш широко використовуваним радіус-сервером у світі. Сам сервер повністю модульний і може легко покривати всі ваші потреби AAA (аутентифікація, авторизація та облік). FreeRADIUS має ліцензію GPL і регулярно тестується великою спільнотою, щоб переконатися, що він забезпечує стабільність і продуктивність, які від нього очікує системний адміністратор.

У цьому посібнику ми використовуємо 32-розрядну версію Debian 7 (Wheezy). Подібні дистрибутиви також повинні працювати.

По-перше, переконайтеся, що наш сервер оновлений.

sudo apt-get update
sudo apt-get upgrade

Встановіть програмне забезпечення FreeRADIUS та його залежності.

aptitude install -y freeradius freeradius-utils freeradius-mysql phpmyadmin mysql-server php5-gd php5-curl php-pear php-db php-mail-mime

Налаштуйте FreeRADIUS для використання MySQL як серверної бази даних. Ми також встановимо phpMyAdmin тут, що не є обов’язковим. Дайте відповіді на підказки зі списком нижче.

aptitude install -y phpmyadmin mysql-server php5-gd php5-curl php-pear php-db php-mail-mime 

• Введіть свій пароль для користувача root MySQL. Введіть його також на другій сторінці.
• Виберіть веб-сервер, який має бути автоматично налаштований для запуску phpMyAdmin. Виберіть «Apache 2».
• Налаштуйте phpMyAdmin. Виберіть «Ні».

Далі ми створимо базу даних radius SQL і користувача. Запустіть клієнт командного рядка MySQL.

mysql -u root -p 

Створіть базу даних і користувача. У цьому прикладі ім’я користувача «радіус». Замініть «ВАШ ПАРОЛЬ» на власний бажаний пароль.

CREATE DATABASE radius;
GRANT ALL PRIVILEGES ON radius.* TO radius@localhost IDENTIFIED BY "YOUR PASSWORD";
flush privileges;
exit

Закрийте запит SQL.

Увімкніть модуль SQL у FreeRADIUS. Відкрийте sql.confфайл.

nano /etc/freeradius/sql.conf 

Знайдіть розділ #Інформація про з’єднання та відредагуйте параметри, як показано нижче.

server = "localhost"
login = "radius"
password = "YOUR PASSWORD"
radius_db = "radius"

Збережіть і закрийте файл.

Розкоментуйте #sql.conf у radius.confфайлі.

nano /etc/freeradius/radiusd.conf

# Uncomment this:
$INCLUDE sql.conf

Далі ми повідомляємо серверу FreeRADIUS, що наш сервер MySQL відповідає за авторизацію, аутентифікацію та облік. Відредагуйте наступний файл.

nano /etc/freeradius/sites-available/default

# Uncomment "sql" under the following sections:

authorize {
accounting {

Нарешті, необхідно встановити новий «спільний секрет», а не стандартний. Ви можете встановити власний «спільний секрет», відредагувавши clients.conf.

nano /etc/freeradius/clients.conf

Налаштування та налаштування завершено.