Instalați FreeRADIUS pe Debian 7

În acest tutorial, vom parcurge modul de instalare a serverului FreeRADIUS împreună cu MySQL ca bază de date a acestuia. FreeRADIUS este cel mai utilizat server de rază din lume. Serverul în sine este complet modular și poate acoperi cu ușurință toate nevoile AAA (autentificare, autorizare și contabilitate). FreeRADIUS este licențiat sub GPL și este testat în mod regulat de o comunitate mare pentru a se asigura că oferă stabilitatea și performanțele pe care un administrator de sistem le-ar aștepta de la acesta.

În acest tutorial, folosim Debian 7 (Wheezy) pe 32 de biți. Distribuții similare ar trebui să funcționeze și ele.

În primul rând, asigurați-vă că serverul nostru este actualizat.

sudo apt-get update
sudo apt-get upgrade

Instalați software-ul FreeRADIUS și dependențele sale.

aptitude install -y freeradius freeradius-utils freeradius-mysql phpmyadmin mysql-server php5-gd php5-curl php-pear php-db php-mail-mime

Configurați FreeRADIUS pentru a utiliza MySQL ca bază de date backend. Vom instala aici și phpMyAdmin, care este opțional. Răspundeți la solicitări cu lista de mai jos.

aptitude install -y phpmyadmin mysql-server php5-gd php5-curl php-pear php-db php-mail-mime 

• Introduceți parola pentru utilizatorul rădăcină MySQL. Introdu-l și pe a doua pagină.
• Alegeți serverul web care ar trebui configurat automat pentru a rula phpMyAdmin. Alegeți „Apache 2”.
• Configurați phpMyAdmin. Alegeți „Nu”.

În continuare, vom crea baza de date SQL de utilizator și raza. Porniți clientul liniei de comandă MySQL.

mysql -u root -p 

Creați o bază de date și un utilizator. În acest exemplu, utilizatorul este denumit „rază”. Înlocuiți „PARTEA TA” cu parola dorită.

CREATE DATABASE radius;
GRANT ALL PRIVILEGES ON radius.* TO radius@localhost IDENTIFIED BY "YOUR PASSWORD";
flush privileges;
exit

Închideți promptul SQL.

Activați modulul SQL în FreeRADIUS. Deschideți sql.conffișierul.

nano /etc/freeradius/sql.conf 

Găsiți secțiunea # Informații de conectare și editați parametrii după cum urmează.

server = "localhost"
login = "radius"
password = "YOUR PASSWORD"
radius_db = "radius"

Salvați și închideți fișierul.

Decomentați # sql.conf în radius.conffișierul.

nano /etc/freeradius/radiusd.conf

# Uncomment this:
$INCLUDE sql.conf

În continuare, spunem serverului FreeRADIUS că serverul nostru MySQL este responsabil pentru autorizare, autentificare și contabilitate. Editați următorul fișier.

nano /etc/freeradius/sites-available/default

# Uncomment "sql" under the following sections:

authorize {
accounting {

În cele din urmă, este necesar să setați un nou „secret partajat” și nu unul implicit. Puteți seta propriul „secret partajat” prin editare clients.conf.

nano /etc/freeradius/clients.conf

Configurarea și configurarea este completă.