قم بتثبيت FreeRADIUS على دبيان 7

في هذا البرنامج التعليمي ، سنستعرض كيفية تثبيت خادم FreeRADIUS بالاشتراك مع MySQL كقاعدة بيانات. FreeRADIUS هو خادم الشعاع الأكثر استخدامًا على نطاق واسع في العالم. الخادم نفسه معياري تمامًا ويمكنه بسهولة تغطية جميع احتياجات AAA (المصادقة والتفويض والمحاسبة). FreeRADIUS مرخص بموجب GPL ويتم اختباره بانتظام من قبل مجتمع كبير للتأكد من أنه يوفر الاستقرار والأداء الذي يتوقعه مسؤول النظام منه.

في هذا البرنامج التعليمي ، نستخدم Debian 7 (Wheezy) 32 بت. يجب أن تعمل التوزيعات المماثلة أيضًا.

أولاً ، تأكد من تحديث خادمنا.

sudo apt-get update
sudo apt-get upgrade

قم بتثبيت برنامج FreeRADIUS وتبعياته.

aptitude install -y freeradius freeradius-utils freeradius-mysql phpmyadmin mysql-server php5-gd php5-curl php-pear php-db php-mail-mime

تكوين FreeRADIUS لاستخدام MySQL كقاعدة بيانات الواجهة الخلفية. سنقوم بتثبيت phpMyAdmin هنا أيضًا ، وهو أمر اختياري. أجب على المطالبات بالقائمة أدناه.

aptitude install -y phpmyadmin mysql-server php5-gd php5-curl php-pear php-db php-mail-mime 

• أدخل كلمة مرورك لمستخدم MySQL root. اكتبه في الصفحة الثانية أيضًا.
• اختر خادم الويب الذي يجب تكوينه تلقائيًا لتشغيل phpMyAdmin. اختر "أباتشي 2".
• تكوين phpMyAdmin. اختر "لا".

بعد ذلك ، سننشئ قاعدة بيانات SQL الشعاعية والمستخدم. ابدأ تشغيل عميل سطر أوامر MySQL.

mysql -u root -p 

إنشاء قاعدة بيانات ومستخدم. في هذا المثال ، يدعى المستخدم "نصف القطر". استبدل "كلمة مرورك" بكلمة المرور التي تريدها.

CREATE DATABASE radius;
GRANT ALL PRIVILEGES ON radius.* TO radius@localhost IDENTIFIED BY "YOUR PASSWORD";
flush privileges;
exit

أغلق موجه SQL.

تمكين وحدة SQL في FreeRADIUS. افتح sql.confالملف.

nano /etc/freeradius/sql.conf 

ابحث عن القسم # معلومات الاتصال وقم بتحرير المعلمات على النحو التالي.

server = "localhost"
login = "radius"
password = "YOUR PASSWORD"
radius_db = "radius"

أحفظ وأغلق الملف.

Uncomment # sql.conf في radius.confالملف.

nano /etc/freeradius/radiusd.conf

# Uncomment this:
$INCLUDE sql.conf

بعد ذلك ، نخبر خادم FreeRADIUS أن خادم MySQL مسؤول عن المصادقة والمصادقة والمحاسبة. قم بتحرير الملف التالي.

nano /etc/freeradius/sites-available/default

# Uncomment "sql" under the following sections:

authorize {
accounting {

وأخيرًا ، من الضروري تعيين "سر مشترك" جديد بدلاً من السر الافتراضي. يمكنك تعيين "السر المشترك" الخاص بك عن طريق التحرير clients.conf.

nano /etc/freeradius/clients.conf

اكتمال الإعداد والتكوين.