FreeRADIUS 和 Daloradius搭建radius认证服务器并实现Web管理
项目背景：企业无线网络安全升级，必要radius服务器结合AC 802.1X的方式进行企业认证，因此必要搭建radius认证服务器，而且搭建Daloradius实现web管理radius用户。
网上搜刮和很多搭建案例，本身按照案例尝试搭建都没有乐成，发现题目是daloRADIUS文件的题目，本身发现并解决了题目，因此将乐成搭建的经验写下来资助那些想要搭建的IT偕行们。
服务器简介：
FreeRADIUS 的特点
[*]机动的设置可以通过多种方法来选择用户设置。
[*]完全支持 RFC 2865 和 RFC 2866 属性。
[*]具有 EAP-MD5、EAP-SIM、EAP-TLS、EAP-TTLS、EAP-PEAP 和 Cisco LEAP EAP 子类型的 EAP
[*]近百家供应商的供应商特定属性，包罗 BinTec、Foundry、Cisco、Juniper、Lucent/Ascend、HP ProCurve、Microsoft、USR/3Com、Acc/Newbridge 等。
daloRADIUS 是什么？
另一方面，daloRADIUS 是一个用 PHP 和 JavaScript 编写的高级 RADIUS Web 管理平台。它主要旨在管理由 FreeRADIUS 服务器支持的热点和通用 ISP 部署。 daloRADIUS 的一些优秀功能包罗：
[*]拥有数据库抽象层，支持多种数据库体系 – MySQL、SQLite、PostgreSQL、MsSQL 和 Oracle
[*]高级用户管理
[*]强大的图形报告和会计
[*]与 GoogleMaps 集成以实现地理位置
[*]有计费引擎
下面进入正题：
在 Ubuntu 22.04/20.04/18.04 上安装 FreeRADIUS 和 Daloradius
先决条件：
1、防火墙放行1812和1813端口
ufw allow to any port 1812 proto udp
ufw allow to any port 1813 proto udp
#或者
systemctl stop ufw
ufw status
为inactive表示防火墙关闭
第一步：升级体系版本和软件版本。
以确保能获取到freeradius版本和PHP版本
sudo apt update
sudo apt -y upgrade
第二步：安装 Apache Web 服务器和 PHP
（此中PHP要求8.0版本以上）
#通过运行以下命令安装 Apache Web 服务器和PHP：
sudo apt -y install apache2
sudo apt -y install php libapache2-mod-php php-{gd,common,mail,mail-mime,mysql,pear,db,mbstring,xml,curl}
#启动apache
sudo systemctl restart apache2
sudo systemctl enable apache2
sudo systemctl status apache2
测试：
（1）测试PHP版本，php -v，显示8.0版本以上
（2）测试Apache版本，输入服务器的IP所在，显示Apache界面
https://img-blog.csdnimg.cn/direct/d1ec907e74b0492a8f27e7c9eb1e3878.png
https://img-blog.csdnimg.cn/direct/c8e05069b0cf416f8b280819e1fb5b63.png
第三步：安装和设置MariaDB
MariaDB先容：是一个开源数据库管理体系，将用作 FreeRADIUS 的后端存储。 在本指南中，freeRADIUS 将利用 MariaDB 来存储用户帐户、设置等
1、安装MariaDB数据库
sudo apt update
sudo apt install mariadb-server
sudo mysql_secure_installation //配置安全安装
输入密码123（后面配置时候都要），全部选择Y
sudo systemctl restart mysql
sudo systemctl enable mysql
sudo systemctl status mysql
2、配置数据库
数据库规划信息：
database name: radius
database user: radius
database user password: Str0ngR@diusPass
因此如下配置：
sudo mysql -u root -p
密码123
CREATE DATABASE radius; //DATABASE后面的是数据库名
GRANT ALL ON radius.* TO radius@localhost IDENTIFIED BY "Str0ngR@diusPass"; //#@local前面的是用户名,BY后面的是密码
FLUSH PRIVILEGES;
quit;
https://img-blog.csdnimg.cn/direct/698cd43be00440a3b282b6f572c9ebf5.png
第四步：安装和设置 FreeRADIUS
1.安装：
sudo apt -y install freeradius freeradius-mysql freeradius-utils
2.设置：导入freeradius MySQL数据库方案
sudo su - //切换到root账户
mysql -u root -p radius < /etc/freeradius/3.0/mods-config/sql/main/mysql/schema.sql
配置密码：123
测试：
数据库创建8个是否乐成 sudo mysql -u root -p -e “use radius;show tables;”
https://img-blog.csdnimg.cn/direct/41ba4bfaa8bc4dceac78055ff77a87a5.png
3.在 /etc/freeradius/3.0/mods-enabled/ 下创建sql模块的软链接
sudo ln -s /etc/freeradius/3.0/mods-available/sql /etc/freeradius/3.0/mods-enabled/
补充：ln -s 指令用于创建符号链接（也称为软链接），也就是 Windows 中的快捷方式。
4.设置 SQL 模块并更改数据库毗连参数以适合您的环境。
sudo vim /etc/freeradius/3.0/mods-enabled/sql
要求：
免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！更多信息从访问主页：qidao123.com:ToB企服之家，中国第一个企服评测及商务社交产业平台。
页:
[1]