Cài đặt FreeRADIUS trên Debian 7

Trong hướng dẫn này, chúng ta sẽ tìm hiểu cách cài đặt máy chủ FreeRADIUS kết hợp với MySQL làm cơ sở dữ liệu của nó. FreeRADIUS là máy chủ bán kính được sử dụng rộng rãi nhất trên thế giới. Bản thân máy chủ hoàn toàn theo mô-đun và có thể dễ dàng đáp ứng tất cả các nhu cầu AAA (Xác thực, Ủy quyền và Kế toán) của bạn. FreeRADIUS được cấp phép theo GPL và thường xuyên được kiểm tra bởi một cộng đồng lớn để đảm bảo rằng nó cung cấp sự ổn định và hiệu suất mà quản trị viên hệ thống mong đợi từ nó.

Trong hướng dẫn này, chúng tôi sử dụng Debian 7 (Wheezy) 32-bit. Phân phối tương tự nên làm việc quá.

Đầu tiên, đảm bảo rằng máy chủ của chúng tôi được cập nhật.

sudo apt-get update
sudo apt-get upgrade

Cài đặt phần mềm FreeRADIUS và các phụ thuộc của nó.

aptitude install -y freeradius freeradius-utils freeradius-mysql phpmyadmin mysql-server php5-gd php5-curl php-pear php-db php-mail-mime

Cấu hình FreeRADIUS để sử dụng MySQL làm cơ sở dữ liệu phụ trợ. Chúng tôi cũng sẽ cài đặt phpMyAdmin tại đây, đây là tùy chọn. Trả lời các lời nhắc với danh sách dưới đây.

aptitude install -y phpmyadmin mysql-server php5-gd php5-curl php-pear php-db php-mail-mime 

• Nhập mật khẩu của bạn cho người dùng root MySQL. Nhập nó trên trang thứ hai là tốt.
• Chọn máy chủ web sẽ được cấu hình tự động để chạy phpMyAdmin. Chọn "Apache 2".
• Cấu hình phpMyAdmin. Chọn "Không".

Tiếp theo, chúng tôi sẽ tạo cơ sở dữ liệu và người dùng SQL bán kính. Bắt đầu máy khách dòng lệnh MySQL.

mysql -u root -p 

Tạo một cơ sở dữ liệu và người dùng. Trong ví dụ này, người dùng được đặt tên là "bán kính". Thay thế "MẬT KHẨU CỦA BẠN" bằng mật khẩu mong muốn của riêng bạn.

CREATE DATABASE radius;
GRANT ALL PRIVILEGES ON radius.* TO radius@localhost IDENTIFIED BY "YOUR PASSWORD";
flush privileges;
exit

Đóng dấu nhắc SQL.

Kích hoạt mô-đun SQL trong FreeRADIUS. Mở sql.conftệp.

nano /etc/freeradius/sql.conf 

Tìm phần #Connection thông tin và chỉnh sửa các tham số như sau.

server = "localhost"
login = "radius"
password = "YOUR PASSWORD"
radius_db = "radius"

Lưu và đóng tập tin.

Uncomment # sql.conf trong radius.conftệp.

nano /etc/freeradius/radiusd.conf

# Uncomment this:
$INCLUDE sql.conf

Tiếp theo, chúng tôi nói với máy chủ FreeRADIUS rằng máy chủ MySQL của chúng tôi chịu trách nhiệm ủy quyền, xác thực và kế toán. Chỉnh sửa tập tin sau.

nano /etc/freeradius/sites-available/default

# Uncomment "sql" under the following sections:

authorize {
accounting {

Cuối cùng, cần phải thiết lập một "bí mật chung" mới thay vì mặc định. Bạn có thể thiết lập "bí mật chung" của riêng mình bằng cách chỉnh sửa clients.conf.

nano /etc/freeradius/clients.conf

Thiết lập và cấu hình đã hoàn tất.