یک ماژول با کارایی بالا است که تحت مجوز عمومی GNU در نسخه دوم خود توسعه و توزیع شده است. این یک ابزار رایگان و متن باز است. مجموعه ی FreeRADIUS شامل : RADIUS Server , RADIUS Client library , PAM library و APACHE Module و امکانات اضافی دیگر است.
ویژگی های FreeRADIUS :
FreeRADIUS محبوب ترین سرور RADIUS متن باز وگسترده ترین سرور RADIUS مستقر در جهان است. این نرم افزار تمامی پروتکل های احراز هویت را پشتیبانی می کند و سرور آن با یک ابزار مدیریت کاربر مبتنی بر وب PHP به نام dialupadmin مدیریت می شود.
ماژول های همراه با سرور آن LDAP ، PostgreSQL ، Oracle ، MySQL و بسیاری از پایگاه داده های دیگر را پشتیبانی می نمایند. این نرم افزار تمامی انواع احراز هویت عمومی EAP ، از جمله PEAP و EAP-TTLS را شامل می شود.
FreeRADIUS همچنین تنها سرور RADIUS متن باز برای پشتیبانی از سرور های مجازی می باشد. استفاده از سرور های مجازی بدان معنی است که پیاده سازی پیچیده را ساده می کند و پشتیبانی و نگهداری پر هزینه را برای مدیران شبکه تا حد زیادی کاهش می دهد.
این آموزش به شما نشان می دهد که چگونه آن را بر روی CentOS و Ubuntu نصب و راه اندازی کنید.
برای تنظیم یک پسورد جدید و تنظیمات امنیتی از دستور زیر استفاده می کنیم :
/usr/bin/mysql_secure_installation
برای ساخت پایگاه داده RADIUS :
mysql
یا
mysql -uroot -p
بعد از اینکه از شما root password خواسته می شود ، آن را وارد کنید و برای ساخت پایگاه داده از دستورات زبر پیروی کنید :
CREATE DATABASE radius;
GRANT ALL PRIVILEGES ON radius.* TO radius@localhost IDENTIFIED BY “radpass”;
flush privileges;
گام سوم
برای استفاده از جداول پایگاه داده از دستور زیر استفاده می کنیم :
mysql> use radius;
برای CentOS :
SOURCE /etc/raddb/sql/mysql/schema.sql
برای Ubuntu :
SOURCE /etc/freeradius/sql/mysql/schema.sql
و فراموش نکنید از این قسمت خارج شوید :
exit
گام چهارم
اکنون برای استفاده از تنظیمات به مسیر زیر بروید :
برای CentOS :
/etc/raddb/sql.conf
برای Ubuntu :
/etc/freeradius/sql.conf
اکنون شما باید وارد پایگاه داده ساخته شده خود شوید و جزییات آن را مشاهده کنید ، برای نمونه :
# Connection info:
server = “localhost”
#port = 3306 login = “radius”
password = “mypassword”
# Database table configuration for everything except Oracle
radius_db = “radius”
به مسیر etc/raddb/clients.conf/ رفته و پسورد خود را تغییر دهید :
secret = behrouzvar1920
گام پنچم
سپس RADIUS را یک بار ریست کنید و دوباره عملکرد آن را چک کنید.
برای CentOS :
service radiusd restart
service radiusd stop
برای Ubuntu :
service freeradius restart
service freeradius stop
گام ششم
برای اضافه کردن کاربران ( VPN سرورهای خارجی) از دستورات زیر پیروی کنید :
برای CentOS :
/etc/raddb/clients.conf
برای Ubuntu :
/etc/freeradius/clients.conf
در ادامه آن :
# coa_server = coa
}
برای اضافه کردن :
client VPN_SERVER_IP {
secret = YOUR SECRET
shortname = yourVPN
nastype = other
}
برای دسترسی به احراز هویت سرورهای خارجی بر روی سرور FreeRADIUS باید در ادامه کارهای زیر را دنبال کنید. برای اضافه کردن کاربر و تغییر تنظیمات اینگونه عمل کنید.
برای CentOS :
service radiusd restart
برای Ubuntu :
service freeradius restart
سپس با دستور زیر به پایگاه داده وارد شوید :
mysql -uroot –pyourrootpass
و سپس با تغییر پایگاه داده با دستور زیر از RADIUS استفاده کنید:
use radius;
سپس ،
mysql> INSERT INTO `radcheck` (`id`, `username`, `attribute`, `op`, `value`) VALUE
بعد از آن می توانید کاربر را تست کنید :
radtest test test 127.0.0.1 0 mysecret
با دیدن “rad_recv: Access-Accept” می توانید مطمئن شوید نصب به درستی صورت گرفته است.
در پایان با باز کردن فایل etc/raddb/sql.conf/ برای CentOS و etc/freeradius/sql.conf/ برای Ubuntu و وارد کردن دستورات زیر کار تکمیل می شود:
بدون دیدگاه