Zainstaluj FreeRADIUS na Debianie 7

W tym samouczku omówimy sposób instalacji serwera FreeRADIUS w połączeniu z bazą danych MySQL. FreeRADIUS jest najczęściej używanym serwerem promienia na świecie. Sam serwer jest całkowicie modułowy i może z łatwością pokryć wszystkie potrzeby związane z AAA (uwierzytelnianie, autoryzacja i księgowość). FreeRADIUS jest licencjonowany na licencji GPL i jest regularnie testowany przez dużą społeczność w celu zapewnienia stabilności i wydajności, jakiej mógłby oczekiwać administrator systemu.

W tym samouczku używamy 32-bitowego systemu Debian 7 (Wheezy). Podobne dystrybucje też powinny działać.

Po pierwsze, upewnij się, że nasz serwer jest aktualny.

sudo apt-get update
sudo apt-get upgrade

Zainstaluj oprogramowanie FreeRADIUS i jego zależności.

aptitude install -y freeradius freeradius-utils freeradius-mysql phpmyadmin mysql-server php5-gd php5-curl php-pear php-db php-mail-mime

Skonfiguruj FreeRADIUS, aby używał MySQL jako bazy danych zaplecza. Zainstalujemy tutaj również phpMyAdmin, który jest opcjonalny. Odpowiedz na pytania za pomocą poniższej listy.

aptitude install -y phpmyadmin mysql-server php5-gd php5-curl php-pear php-db php-mail-mime 

• Wprowadź hasło dla użytkownika root MySQL. Wpisz go również na drugiej stronie.
• Wybierz serwer WWW, który powinien zostać automatycznie skonfigurowany do uruchamiania phpMyAdmin. Wybierz „Apache 2”.
• Skonfiguruj phpMyAdmin. Wybierz „Nie”.

Następnie utworzymy bazę danych SQL o promieniu i użytkownika. Uruchom klienta linii poleceń MySQL.

mysql -u root -p 

Utwórz bazę danych i użytkownika. W tym przykładzie użytkownik nosi nazwę „promień”. Zamień „SWOJE HASŁO” na własne hasło.

CREATE DATABASE radius;
GRANT ALL PRIVILEGES ON radius.* TO radius@localhost IDENTIFIED BY "YOUR PASSWORD";
flush privileges;
exit

Zamknij monit SQL.

Włącz moduł SQL we FreeRADIUS. Otwórz sql.confplik.

nano /etc/freeradius/sql.conf 

Znajdź sekcję # Informacje o połączeniu i edytuj parametry w następujący sposób.

server = "localhost"
login = "radius"
password = "YOUR PASSWORD"
radius_db = "radius"

Zapisz i zamknij plik.

Odkomentuj # sql.conf w radius.confpliku.

nano /etc/freeradius/radiusd.conf

# Uncomment this:
$INCLUDE sql.conf

Następnie informujemy serwer FreeRADIUS, że nasz serwer MySQL jest odpowiedzialny za autoryzację, uwierzytelnianie i rozliczanie. Edytuj następujący plik.

nano /etc/freeradius/sites-available/default

# Uncomment "sql" under the following sections:

authorize {
accounting {

Wreszcie należy ustawić nowy „wspólny sekret” zamiast domyślnego. Możesz ustawić własny „wspólny sekret” poprzez edycję clients.conf.

nano /etc/freeradius/clients.conf

Konfiguracja i konfiguracja zostały zakończone.