Instale o FreeRADIUS no Debian 7

Neste tutorial, mostraremos como instalar o servidor FreeRADIUS em conjunto com o MySQL como banco de dados. O FreeRADIUS é o servidor de raio mais utilizado no mundo. O servidor em si é completamente modular e pode facilmente cobrir todas as suas necessidades AAA (autenticação, autorização e contabilidade). O FreeRADIUS é licenciado sob a GPL e é testado regularmente por uma grande comunidade para garantir que ele forneça a estabilidade e o desempenho que um administrador de sistemas esperaria dele.

Neste tutorial, usamos o Debian 7 (Wheezy) de 32 bits. Distribuições semelhantes devem funcionar também.

Primeiro, verifique se nosso servidor está atualizado.

sudo apt-get update
sudo apt-get upgrade

Instale o software FreeRADIUS e suas dependências.

aptitude install -y freeradius freeradius-utils freeradius-mysql phpmyadmin mysql-server php5-gd php5-curl php-pear php-db php-mail-mime

Configure o FreeRADIUS para usar o MySQL como banco de dados back-end. Também instalaremos o phpMyAdmin aqui, o que é opcional. Responda às solicitações com a lista abaixo.

aptitude install -y phpmyadmin mysql-server php5-gd php5-curl php-pear php-db php-mail-mime 

• Digite sua senha para o usuário root do MySQL. Digite-o na segunda página também.
• Escolha o servidor web que deve ser configurado automaticamente para executar o phpMyAdmin. Escolha "Apache 2".
• Configure o phpMyAdmin. Escolha "Não".

Em seguida, criaremos o banco de dados e o usuário SQL do raio. Inicie o cliente de linha de comando do MySQL.

mysql -u root -p 

Crie um banco de dados e usuário. Neste exemplo, o usuário é chamado "raio". Substitua "SUA SENHA" por sua própria senha desejada.

CREATE DATABASE radius;
GRANT ALL PRIVILEGES ON radius.* TO radius@localhost IDENTIFIED BY "YOUR PASSWORD";
flush privileges;
exit

Feche o prompt do SQL.

Habilite o módulo SQL no FreeRADIUS. Abra o sql.confarquivo

nano /etc/freeradius/sql.conf 

Localize a seção #Informações de conexão e edite os parâmetros da seguinte maneira.

server = "localhost"
login = "radius"
password = "YOUR PASSWORD"
radius_db = "radius"

Salve e feche o arquivo.

Remova o comentário # sql.conf do radius.confarquivo

nano /etc/freeradius/radiusd.conf

# Uncomment this:
$INCLUDE sql.conf

Em seguida, informamos ao servidor FreeRADIUS que nosso servidor MySQL é responsável pela autorização, autenticação e contabilidade. Edite o seguinte arquivo.

nano /etc/freeradius/sites-available/default

# Uncomment "sql" under the following sections:

authorize {
accounting {

Por fim, é necessário definir um novo "segredo compartilhado" em vez do padrão. Você pode definir seu próprio "segredo compartilhado" editando clients.conf.

nano /etc/freeradius/clients.conf

A instalação e a configuração estão concluídas.