ติดตั้ง FreeRADIUS บน Debian 7

ในบทช่วยสอนนี้เราจะอธิบายวิธีการติดตั้งเซิร์ฟเวอร์ FreeRADIUS ร่วมกับ MySQL เป็นฐานข้อมูล FreeRADIUS เป็นเซิร์ฟเวอร์รัศมีที่ใช้กันอย่างแพร่หลายมากที่สุดในโลก เซิร์ฟเวอร์นั้นเป็นโมดูลที่สมบูรณ์และสามารถครอบคลุมความต้องการ AAA (การพิสูจน์ตัวตนการอนุญาตและการบัญชี) ทั้งหมดของคุณได้อย่างง่ายดาย FreeRADIUS ได้รับใบอนุญาตภายใต้ GPL และได้รับการทดสอบเป็นประจำโดยชุมชนขนาดใหญ่เพื่อให้แน่ใจว่ามีความเสถียรและประสิทธิภาพที่ผู้ดูแลระบบคาดหวังจากมัน

ในบทช่วยสอนนี้เราใช้ Debian 7 (Wheezy) 32-bit การแจกแจงที่คล้ายกันควรทำงานเช่นกัน

ขั้นแรกตรวจสอบให้แน่ใจว่าเซิร์ฟเวอร์ของเราทันสมัย

sudo apt-get update
sudo apt-get upgrade

ติดตั้งซอฟต์แวร์ FreeRADIUS และการอ้างอิง

aptitude install -y freeradius freeradius-utils freeradius-mysql phpmyadmin mysql-server php5-gd php5-curl php-pear php-db php-mail-mime

กำหนดค่า FreeRADIUS เพื่อใช้ MySQL เป็นฐานข้อมูลส่วนหลัง เราจะติดตั้ง phpMyAdmin ที่นี่ด้วยซึ่งเป็นทางเลือก ตอบคำถามในรายการด้านล่าง

aptitude install -y phpmyadmin mysql-server php5-gd php5-curl php-pear php-db php-mail-mime 

• ป้อนรหัสผ่านของคุณสำหรับผู้ใช้รูท MySQL พิมพ์บนหน้าสองเช่นกัน
• เลือกเว็บเซิร์ฟเวอร์ที่ควรกำหนดค่าโดยอัตโนมัติให้เรียกใช้ phpMyAdmin เลือก "Apache 2"
• กำหนดค่า phpMyAdmin เลือก "ไม่"

ต่อไปเราจะสร้างฐานข้อมูล SQL และผู้ใช้รัศมี เริ่มไคลเอนต์บรรทัดคำสั่ง MySQL

mysql -u root -p 

สร้างฐานข้อมูลและผู้ใช้ ในตัวอย่างนี้ผู้ใช้ชื่อ "รัศมี" แทนที่ "รหัสผ่านของคุณ" ด้วยรหัสผ่านที่คุณต้องการ

CREATE DATABASE radius;
GRANT ALL PRIVILEGES ON radius.* TO radius@localhost IDENTIFIED BY "YOUR PASSWORD";
flush privileges;
exit

ปิดพรอมต์ SQL

เปิดใช้งานโมดูล SQL ใน FreeRADIUS เปิดsql.confไฟล์

nano /etc/freeradius/sql.conf 

ค้นหาส่วน#Connection infoและแก้ไขพารามิเตอร์ดังนี้

server = "localhost"
login = "radius"
password = "YOUR PASSWORD"
radius_db = "radius"

บันทึกและปิดไฟล์

Uncomment # sql.confในradius.confไฟล์

nano /etc/freeradius/radiusd.conf

# Uncomment this:
$INCLUDE sql.conf

ต่อไปเราจะบอกเซิร์ฟเวอร์ FreeRADIUS ว่าเซิร์ฟเวอร์ MySQL ของเราเป็นผู้รับผิดชอบในการให้สิทธิ์ตรวจสอบและทำบัญชี แก้ไขไฟล์ต่อไปนี้

nano /etc/freeradius/sites-available/default

# Uncomment "sql" under the following sections:

authorize {
accounting {

สุดท้ายมีความจำเป็นต้องตั้งค่า "แชร์ลับ" ใหม่แทนที่จะเป็นค่าเริ่มต้น คุณสามารถตั้งค่าของตัวเอง "ความลับที่ใช้ร่วมกัน" clients.confของคุณโดยการแก้ไข

nano /etc/freeradius/clients.conf

การตั้งค่าและการกำหนดค่าเสร็จสมบูรณ์