Pasang FreeRADIUS pada Debian 7

Dalam tutorial ini, kita akan melalui cara memasang pelayan FreeRADIUS bersama dengan MySQL sebagai pangkalan data. FreeRADIUS adalah pelayan radius yang paling banyak digunakan di dunia. Pelayan itu sendiri sepenuhnya modular dan dapat dengan mudah memenuhi semua keperluan AAA (Pengesahan, Pengesahan dan Perakaunan) anda. FreeRADIUS dilesenkan di bawah GPL dan diuji secara berkala oleh komuniti besar untuk memastikan bahawa ia memberikan kestabilan dan prestasi yang diharapkan oleh pentadbir sistem darinya.

Dalam tutorial ini, kami menggunakan Debian 7 (Wheezy) 32-bit. Pengedaran yang serupa juga harus berfungsi.

Pertama, pastikan pelayan kami dikemas kini.

sudo apt-get update
sudo apt-get upgrade

Pasang perisian FreeRADIUS dan kebergantungannya.

aptitude install -y freeradius freeradius-utils freeradius-mysql phpmyadmin mysql-server php5-gd php5-curl php-pear php-db php-mail-mime

Konfigurasikan FreeRADIUS untuk menggunakan MySQL sebagai pangkalan data backend. Kami akan memasang phpMyAdmin di sini juga, yang menjadi pilihan. Jawab arahan dengan senarai di bawah.

aptitude install -y phpmyadmin mysql-server php5-gd php5-curl php-pear php-db php-mail-mime 

• Masukkan kata laluan anda untuk pengguna root MySQL. Taipkan di halaman kedua juga.
• Pilih pelayan web yang harus dikonfigurasi secara automatik untuk menjalankan phpMyAdmin. Pilih "Apache 2".
• Konfigurasikan phpMyAdmin. Pilih "Tidak".

Seterusnya, kami akan membuat pangkalan data dan pengguna jejari SQL. Mulakan pelanggan baris arahan MySQL.

mysql -u root -p 

Buat pangkalan data dan pengguna. Dalam contoh ini, pengguna diberi nama "radius". Ganti "KATA LALUAN ANDA" dengan kata laluan yang anda mahukan.

CREATE DATABASE radius;
GRANT ALL PRIVILEGES ON radius.* TO radius@localhost IDENTIFIED BY "YOUR PASSWORD";
flush privileges;
exit

Tutup arahan SQL.

Aktifkan modul SQL di FreeRADIUS. Buka sql.conffail.

nano /etc/freeradius/sql.conf 

Cari bahagian # Maklumat sambungan dan edit parameternya seperti berikut.

server = "localhost"
login = "radius"
password = "YOUR PASSWORD"
radius_db = "radius"

Simpan dan tutup fail.

Uncomment # sql.conf dalam radius.conffail.

nano /etc/freeradius/radiusd.conf

# Uncomment this:
$INCLUDE sql.conf

Seterusnya, kami memberitahu pelayan FreeRADIUS bahawa pelayan MySQL kami bertanggungjawab untuk pengesahan, pengesahan, dan perakaunan. Edit fail berikut.

nano /etc/freeradius/sites-available/default

# Uncomment "sql" under the following sections:

authorize {
accounting {

Terakhir, perlu menetapkan "rahsia bersama" baru dan bukannya rahsia lalai. Anda boleh menetapkan "rahsia bersama" anda sendiri dengan menyunting clients.conf.

nano /etc/freeradius/clients.conf

Penyediaan dan konfigurasi selesai.