介绍

FreeRadius 是目前开源应用中使用最广泛的软件。它支持目前普遍使用的各种验证协议,服务器是运行在PHP为基础的web平台上提供一种叫dialupadmin的用户管理工具。它为近500家企业提供了AAA访问需求提供了免费的解决方案。

daloRADIUS是高级的RADIUS页面管理应用目的是对于hotspots和ISP的部署进行管理。同时还提供了用户管理，图形化的报告、报表引擎以及于google地图的集成。

背景知识：

-基础的Linux命名行

-基础的网络知识

实现的软件环境：

OS: Ubuntu Server 14.04.1 LTS

Daloradius 0.9.9

LAMP

无线物理设备：

Zebar AP7522，只要是支持802.1x验证的无线设备都可以

• 安装LAMP

-Ubuntu服务器安装，运行下列命令：

sudo apt-get update #安装更新

sudo apt-get upgrade #安装升级

-Apache2: sudo apt-get install apache2

-PHP5: sudo apt-get install PHP5

sudo service apache2 restart

-MysqL 服务器：sudo apt-get install MysqL-server

所有安装过程中可能需要你提供root的密码，下一步就是安装PHP和MysqL的连接模块

sudo apt-get install PHP5-MysqL

sudo service apache2 restart

Obs!出现了一个错误提示，根据网络搜索必须要在/etc/apache2/apache2.conf中添加一行。命令如下：

sudo vim /etc/apache2/apache2.conf

然后添加 ServerName localhost

sudo /etc/init.d/apache2 stop

sudo /etc/init.d/apache2start

之后错误消失，系统一切正常。

• 安装配置FreeRadius

现在开始重头戏对freeradius软件的安装和配置。

sudoapt-get install freeradius-MysqL freeradius-utils

下一步打开/etc/freeradius/eap.conf做一些配置修改。

sudo nano /etc/freeradius/eap.conf

default_eap_type = peap

现在对这个文件作一些修改/etc/freeradius/modules/mschap

sudo nano /etc/freeradius/modules/mschap

对下面的配置脚本去掉标注符号#:

use_mppe = yes

require_encryption = yes

require_strong = yes

with_ntdomain_hack = yes

保存文件并且用这条命令检测: sudoldconfig

• 创建验证数据库

$:MysqL -u root -p

MysqL> create database radius;

MysqL> create user‘freeradius’@’localhost’ identified by ‘radius123’;

MysqL> grant all on radius.* to‘freeradius’@’localhost’ identified by ‘radius123’;

MysqL> flush privileges;

MysqL> exit;

使用freeradius提供的标准库导入数据库路径/etc/freeradius/sql/MysqL/

MysqL -u freeradius -p radius </etc/freeradius/sql/MysqL/schema.sql

MysqL -u freeradius -p radius </etc/freeradius/sql/MysqL/nas.sql

键入MysqL的用户名和密码，用户名freeradius密码radius123

如果出现权问题可以用下面的授权命令来解决

sudo chmod 777/etc/freeradius/sql/MysqL/schema.sql

sudo chmod 777/etc/freeradius/sql/MysqL/nas.sql

下一步是更改freeradius对应的MysqL配置文件，打开/etc/freeradius/sites-available/default

sudo nano /etc/freeradius/sites-available/default

取消以下的标注

in authorize section uncomment sql

in session section uncomment sql

in post-auth section uncomment sql

in accounting section uncomment sql

and comment files in authorize section #files

保存并且退出，下一步修改sql的配置文件加入登录的用户名和密码

login = “freeradius”

password = “radius123”

取消标注 readclient =yes

保存并退出下一步取消以下的标注:

sudo nano /etc/freeradius/radiusd.conf

$INCLUDE sql.conf

$INCLUDE sql/MysqL/counter.conf

保存后打开:

sudo nano /etc/freeradius/sites-available/inner-tunnel

在authorize section中取消标注sql

保存退出重启freeradius。

• 安装和配置Daloradius

安装extra包

sudo apt-get install PHP-db PHP-pear PHP5-gd

下载Daloradius安装包

wget http://sourceforge.net/projects/daloradius/files/daloradius/daloradius0.9-9/daloradius-0.9-9.tar.gz

tar zxvf daloradius-0.9-9.tar.gz

�C 在radius数据库中导入daloradius的数据库模版password radius123.

MysqL -ufreeradius -p radius <daloradius-0.9-9/contrib/db/fr2-MysqL-daloradius-and-freeradius.sql

�C 输入数据库用户名和密码

sudo nano daloradius-0.9-9/library/daloradius.conf.PHP

$configValues[‘CONFIG_DB_USER’] = ‘freeradius’;

$configValues[‘CONFIG_DB_PASS’] = ‘radius123’;

移动Daloradius:

sudo mv daloradius-0.9-9 /var/www/html/daloradius

安装PHPmyadmin:sudo apt-get install PHPmyadmin

Obs!C安装过程中弹出PHPmyadmin数据库配置,选择NO,数据库已经在上一步配置过了.

测试打开网站

http://myserver/daloradius myserver请根据自己server的IP地址作替换。

登录用户名administrator秘密是radius.

现在你就可以建用户和服务了不过别忘记重启一下freeradius服务.

sudo service freeradius restart

可能会遇到的问题

-FreeRadius PID重启错误

解决方案：sudo killall freeradius & sudo service freeradiusstart

-Debug 模式： sudo freeradius�Cx

-NAS 设备没有正确的加到freeadius／clients.conf文件中

sudo nano /etc/freeradius/clients.conf

client 192.168.0.1/24

{

secret = password

shortname =tp

}

AP配置

WPA／WPA2 �C Enterprise

Version：

Encryption：

Radius Server：你的服务器IP地址

Radius Port： 1812

Radius password：根据你在NAS或者Clients.conf配置文件中的设定。

原文链接：https://www.f2er.com/ubuntu/352303.html