Installeer FreeRADIUS op Debian 7

In deze zelfstudie bespreken we hoe u de FreeRADIUS-server installeert in combinatie met MySQL als database. FreeRADIUS is de meest gebruikte radius-server ter wereld. De server zelf is volledig modulair en kan gemakkelijk in al uw AAA-behoeften (verificatie, autorisatie en boekhouding) voorzien. FreeRADIUS is gelicentieerd onder GPL en wordt regelmatig getest door een grote gemeenschap om ervoor te zorgen dat het de stabiliteit en prestaties biedt die een systeembeheerder van hem zou verwachten.

In deze tutorial gebruiken we Debian 7 (Wheezy) 32-bit. Soortgelijke distributies zouden ook moeten werken.

Zorg eerst dat onze server up-to-date is.

sudo apt-get update
sudo apt-get upgrade

Installeer de FreeRADIUS-software en zijn afhankelijkheden.

aptitude install -y freeradius freeradius-utils freeradius-mysql phpmyadmin mysql-server php5-gd php5-curl php-pear php-db php-mail-mime

Configureer FreeRADIUS om MySQL te gebruiken als backend-database. We zullen hier ook phpMyAdmin installeren, wat optioneel is. Beantwoord de prompts met de onderstaande lijst.

aptitude install -y phpmyadmin mysql-server php5-gd php5-curl php-pear php-db php-mail-mime 

• Voer uw wachtwoord in voor de MySQL-rootgebruiker. Typ het ook op de tweede pagina.
• Kies de webserver die automatisch moet worden geconfigureerd om phpMyAdmin uit te voeren. Kies "Apache 2".
• Configureer phpMyAdmin. Kies "Nee".

Vervolgens maken we de radius SQL-database en gebruiker. Start de MySQL-opdrachtregelclient.

mysql -u root -p 

Maak een database en gebruiker. In dit voorbeeld heet de gebruiker "radius". Vervang "UW WACHTWOORD" door uw eigen gewenste wachtwoord.

CREATE DATABASE radius;
GRANT ALL PRIVILEGES ON radius.* TO radius@localhost IDENTIFIED BY "YOUR PASSWORD";
flush privileges;
exit

Sluit de SQL-prompt.

Schakel de SQL-module in FreeRADIUS in. Open het sql.confbestand.

nano /etc/freeradius/sql.conf 

Zoek de sectie #Connection info en bewerk de parameters als volgt.

server = "localhost"
login = "radius"
password = "YOUR PASSWORD"
radius_db = "radius"

Sla het bestand op en sluit het.

Verwijder opmerking # sql.conf in het radius.confbestand.

nano /etc/freeradius/radiusd.conf

# Uncomment this:
$INCLUDE sql.conf

Vervolgens vertellen we de FreeRADIUS-server dat onze MySQL-server verantwoordelijk is voor autorisatie, authenticatie en boekhouding. Bewerk het volgende bestand.

nano /etc/freeradius/sites-available/default

# Uncomment "sql" under the following sections:

authorize {
accounting {

Ten slotte is het nodig om een ​​nieuw "gedeeld geheim" in te stellen in plaats van het standaardgeheim. Je kunt je eigen "gedeelde geheim" instellen door te bewerken clients.conf.

nano /etc/freeradius/clients.conf

Installatie en configuratie zijn voltooid.