Установите FreeRADIUS на Debian 7

В этом руководстве мы рассмотрим, как установить сервер FreeRADIUS вместе с MySQL в качестве базы данных. FreeRADIUS является наиболее широко используемым сервером в мире. Сам сервер является полностью модульным и может легко удовлетворить все ваши потребности AAA (аутентификация, авторизация и учет). FreeRADIUS лицензируется по лицензии GPL и регулярно тестируется большим сообществом для обеспечения стабильности и производительности, которых системный администратор ожидает от него.

В этом руководстве мы используем 32-разрядную версию Debian 7 (Wheezy). Подобные дистрибутивы тоже должны работать.

Во-первых, убедитесь, что наш сервер обновлен.

sudo apt-get update
sudo apt-get upgrade

Установите программное обеспечение FreeRADIUS и его зависимости.

aptitude install -y freeradius freeradius-utils freeradius-mysql phpmyadmin mysql-server php5-gd php5-curl php-pear php-db php-mail-mime

Настройте FreeRADIUS для использования MySQL в качестве серверной базы данных. Здесь мы также установим phpMyAdmin, что необязательно. Ответьте на запросы с помощью списка ниже.

aptitude install -y phpmyadmin mysql-server php5-gd php5-curl php-pear php-db php-mail-mime 

• Введите свой пароль для пользователя root MySQL. Напечатайте это также на второй странице.
• Выберите веб-сервер, который должен быть автоматически настроен для запуска phpMyAdmin. Выберите «Apache 2».
• Настройте phpMyAdmin. Выберите «Нет».

Далее мы создадим базу данных радиуса SQL и пользователя. Запустите клиент командной строки MySQL.

mysql -u root -p 

Создать базу данных и пользователя. В этом примере пользователь называется «радиус». Замените «ВАШ ПАРОЛЬ» вашим собственным желаемым паролем.

CREATE DATABASE radius;
GRANT ALL PRIVILEGES ON radius.* TO radius@localhost IDENTIFIED BY "YOUR PASSWORD";
flush privileges;
exit

Закройте подсказку SQL.

Включите модуль SQL в FreeRADIUS. Откройте sql.confфайл.

nano /etc/freeradius/sql.conf 

Найдите раздел # Информация о соединении и отредактируйте параметры следующим образом.

server = "localhost"
login = "radius"
password = "YOUR PASSWORD"
radius_db = "radius"

Сохраните и закройте файл.

Раскоментируйте # sql.conf в radius.confфайле.

nano /etc/freeradius/radiusd.conf

# Uncomment this:
$INCLUDE sql.conf

Далее мы сообщаем серверу FreeRADIUS, что наш сервер MySQL отвечает за авторизацию, аутентификацию и учет. Отредактируйте следующий файл.

nano /etc/freeradius/sites-available/default

# Uncomment "sql" under the following sections:

authorize {
accounting {

Наконец, необходимо установить новый «общий секрет», а не секрет по умолчанию. Вы можете установить свой собственный «общий секрет» путем редактирования clients.conf.

nano /etc/freeradius/clients.conf

Настройка и настройка завершена.