在Ubuntu 16.04 LTS服務器上安裝FreeRADIUS和Daloradius的方法
FreeRADIUS 為AAA Radius Linux下開源解決方案，DaloRadius為圖形化web管理工具。
freeradius一般用來進行賬戶認證管理，記賬管理，常見的電信運營商的寬帶賬戶，上網賬戶管理，記賬，都是使用的radius服務器進行鑒權記賬的。
常見的radius服務器種類不多，比較強大的當屬開源的freeradius，世界上大部分的radius服務器都是基于freeradius開發而來的。
Freeradius包含一個radius服務器和radius-client，可以對支持radius協議的網絡設備進行鑒權記賬，常見的開源路由器操作系統：如Openwrt,DD-wrt等，都支持radius協議，對PPPOE，熱點，虛擬網絡等服務器進行賬戶管理認證，記賬。
freeradius功能十分強大，支持眾多的數據庫。 Freeradius操作稍顯麻煩，內置diaup_admin簡單web管理，需要更簡單易用的管理功能可以使用第三方的管理程序對Freeradius進行賬戶管理，系統配置等。
很多剛入門的朋友，在搭建環境的時候都會遇到各種問題，本文詳細介紹在Ubuntu 16.04 LTS服務器上安裝FreeRADIUS和Daloradius的方法，為初學者省去很多麻煩。
一、在安裝之前建議將系統升級到最新版本，運行以下命令：
- 1 sudo apt‐get update
- 2 sudo apt‐get upgrade
升級后重新啟動系統：
- 1 sudo reboot
系統啟動后，在Ubuntu 16.04系統上開始安裝FreeRADIUS和Daloradius。
二、安裝Apache Web Server和PHP
Daloradius將要求在主機系統上安裝php和Apache Web服務器。
1、在Ubuntu上安裝Apache，運行以下命令安裝Apache Web服務器：
- 1 sudo apt‐get install apache2
2、要在Ubuntu 16.04上安裝PHP，請運行以下命令：
若要安裝PHP 7.3版本請參考在Ubuntu 18.04或CentOS 7系統上安裝PHP7.3:點擊下面的鏈接進入: https://ywnz.com/linuxjc/3782.html
- 1 sudo apt‐get install php libapache2‐mod‐php php‐gd php‐common php‐mail \
- 2 php‐mail‐mime php‐mysql php‐pear php‐db php‐mbstring php‐xml php‐curl
3、檢查PHP版本以確保安裝成功
- 1 php ‐v
會輸出這樣的類似版本信息
- 1 PHP 7.0.33‐0ubuntu0.16.04.16 (cli) ( NTS )
- 2 Copyright (c) 1997‐2017 The PHP Group
- 3 Zend Engine v3.0.0, Copyright (c) 1998‐2017 Zend Technologies
- 4 with Zend OPcache v7.0.33‐0ubuntu0.16.04.16, Copyright (c) 1999‐2017, by Zend Technologies
三、安裝MySQL并創建數據庫
1、接下來是安裝mysql服務器或者MariaDB并為daloRADIUS創建一個數據庫。
- 1 安裝MYSQL命令:
- 2 sudo apt ‐y install mysql‐server
若安裝過程中提示你要輸入root的密碼，請按要求輸入密碼，然后"確定"即可。我這里暫設是:123456
若沒有提示輸入密碼的話請運行以下命令:
- 1 sudo mysql_secure_installation
- 2 如果您還沒有設置密碼，您將被要求設置密碼，然后如果您想刪除匿名用戶，則禁止遠程root
- 3 登錄，刪除測試數據庫并重新加載表。除非你有其他的計劃，并且知道你在做什么，否則我
- 4 建議你一直按Enter鍵。
2、安裝并運行后，為FreeRADIUS創建一個數據庫，這將在稍后階段使用：
數據庫名稱：radius 數據庫用戶：radius 數據庫用戶密碼：123456
- 1 $ mysql ‐u root ‐p //進入mysql
- 2 MariaDB [(none)]> CREATE DATABASE radius; //創建一個數據庫用戶
- 3 Query OK, 1 row affected (0.000 sec)
- 4 // 設置數據庫用戶密碼
- 5 MariaDB [(none)]> GRANT ALL ON radius.* TO radius@localhost IDENTIFIED BY "123456";
- 6 Query OK, 0 rows affected (0.000 sec)
- 7 MariaDB [(none)]> FLUSH PRIVILEGES; //刷新MySQL的系統權限相關表
- 8 Query OK, 0 rows affected (0.001 sec)9 MariaDB [(none)]> EXIT; //退出
- 10 Bye
四、安裝和配置FreeRADIUS
1、由于Ubuntu 16.04系統，版本2.x是官方存儲庫中提供的軟件包，要安裝3.0版，請為FreeRADIUS版本3添加PPA：
- 1 sudo add‐apt‐repository ppa:freeradius/stable‐3.0
- 2 sudo apt‐get update
安裝以下FreeRADIUS軟件包：
- 1 sudo apt‐get install freeradius freeradius‐mysql freeradius‐utils
- 2 sudo ufw allow to any port 1812 proto udp
- 3 sudo ufw allow to any port 1813 proto udp
并在調試模式下運行它
- 1 sudo freeradius ‐X
輸出應該很長，并以這樣的內容結尾
- 1 Listening on auth address * port 1812 bound to server default
- 2 Listening on acct address * port 1813 bound to server default
- 3 Listening on auth address :: port 1812 bound to server default
- 4 Listening on acct address :: port 1813 bound to server default
- 5 Listening on auth address 127.0.0.1 port 18120 bound to server inner‐tunnel
- 6 Listening on proxy address * port 42463
- 7 Listening on proxy address :: port 55492
- 8 Ready to process requests
按Ctrl+C退出調試模式。
2、檢查目錄下是否有schema.sql文件
- 1 cd /etc/freeradius/mods‐config/sql/main/mysql
- 2 find schema.sql
3 若提示沒有找到該文件，可能是安裝出錯沒有生成也可能是目錄層次不同，可嘗試下:find ‐name "schema.sql"
若提示在目錄下能找到這個文件則導入freeradius MySQL數據庫方案：
- 1 sudo mysql ‐u root ‐p radius < /etc/freeradius/mods‐config/sql/main/mysql/schema.sql
3、檢查創建的表：
- 1 mysql ‐u root ‐p ‐e "use radius;show tables;"
會顯示這樣圖形輸出例子
- 1 +‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐+
- 2 | Tables_in_radius |
- 3 +‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐+
- 4 | nas |
- 5 | radacct |
- 6 | radcheck |
- 7 | radgroupcheck |
- 8 | radgroupreply |
- 9 | radpostauth |
- 10 | radreply |
- 11 | radusergroup |
- 12 +‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐‐+
4、創建一個從SQL模塊到/etc/freeradius/3.0/mods啟用目錄的符號鏈接:
- 1 sudo ln ‐s /etc/freeradius/mods‐available/sql /etc/freeradius/mods‐enabled/
5、配置SQL模塊并更改數據庫連接參數以適合你的環境：
- 1 sudo vim /etc/freeradius/mods‐enabled/sql
你的sql部分應該類似于下面的部分： 如果你有專用數據庫服務器，請將localhost替換為源FreeRadius服務器的IP：
- 1 sql {
- 2 driver = "rlm_sql_mysql"
- 3 dialect = "mysql"
- 4 # Connection info:
- 5 server = "localhost"
- 6 port = 33067 login = "radius"
- 8 password = "123456"
- 9 # Database table configuration for everything except Oracle
- 10 radius_db = "radius"
- 11 }
- 12 # Set to ‘yes’ to read radius clients from the database (‘nas’ table)
- 13 # Clients will ONLY be read on server startup.
- 14 read_clients = yes
- 15
- 16 # Table to keep radius client info
- 17 client_table = "nas"
6、然后更改/etc/freeradius/mods-enabled/sql的組權限：
- 1 sudo chgrp ‐h freerad /etc/freeradius/mods‐available/sql
- 2 sudo chown ‐R freerad:freerad /etc/freeradius/mods‐enabled/sql
重啟freeradius服務：
- 1 sudo systemctl restart freeradius.service
最后，我們將在調試模式下運行FreeRADIUS以確保一切正常工作。
7、首先停止當前運行的服務
- 1 sudo systemctl stop freeradius.service
在調試模式下運行FreeRADIUS
- 1 sudo freeradius ‐X
輸出的末尾應該是這樣的
- 1 Listening on auth address * port 1812 bound to server default
- 2 Listening on acct address * port 1813 bound to server default
- 3 Listening on auth address :: port 1812 bound to server default
- 4 Listening on acct address :: port 1813 bound to server default
- 5 Listening on auth address 127.0.0.1 port 18120 bound to server inner‐tunnel
- 6 Listening on proxy address * port 55873
- 7 Listening on proxy address :: port 46059
- 8 Ready to process requests
按Ctrl+C退出調試模式。
8、重新啟動FreeRADIUS服務。
- 1 sudo systemctl start freeradius.service
五、在Ubuntu 16.04上安裝和配置Daloradius
1、如果沒有安裝wget和unzip，則安裝wget和unzip
- 1 sudo apt ‐y install wget unzip
下載并解壓daloRADIUS和cd到目標文件夾中，這個文件夾是daloRADIUS-master
- 1 wget https://github.com/lirantal/daloradius/archive/master.zip
- 2 unzip daloradius‐master.zip
- 3 mv daloradius‐master/ daloradius
- 4 cd daloradius
- 5 若無法下載，可用瀏覽器打開https://github.com/lirantal/daloradius/archive/master.zip下載
2、我們將用daloRADIUS模式填充FreeRADIUS使用的數據庫。它是我們在前面的案例中創建的數據庫radius。
- 1 sudo mysql ‐u root ‐p radius < contrib/db/fr2‐mysql‐daloradius‐and‐freeradius.sql
- 2 sudo mysql ‐u root ‐p radius < contrib/db/mysql‐daloradius.sql
從“daloradius”目錄中退出，并將該文件夾移動到文檔根目錄中，并將其重命名為“daloradius”
- 1 cd ..
- 2 sudo mv daloradius /var/www/html/
3、將daloradius文件夾的所有者和組更改為www-data:www-data，這是運行Apache Web Server的所有者和組。
- 1 sudo chown ‐R www‐data:www‐data /var/www/html/daloradius/
4、接下來，我們需要創建daloRADIUS配置文件。daloRADIUS提供了一個配置文件模板，名為/var/www/html/daloradius/library/daloradius.conf.php。我們只復制樣本。
- 1 sudo cp /var/www/html/daloradius/library/daloradius.conf.php.sample
/var/www/html/daloradius/library/daloradius.conf.php將配置文件的權限更改為664
- 1 sudo chmod 664 /var/www/html/daloradius/library/daloradius.conf.php
5、接下來，我們將編輯daloRADIUS配置文件中的一些值，以便它連接到我們之前為FreeRADIUS創建的數據庫。
- 1 sudo vim /var/www/html/daloradius/library/daloradius.conf.php
我們將更改以下值
- 1 $configValues['CONFIG_DB_USER'] = 'root';
- 2 $configValues['CONFIG_DB_PASS'] = '';
- 3 $configValues['CONFIG_DB_NAME'] = 'radius';
下面是我如何根據前面創建的數據庫名、用戶和密碼修改它們的。
- 1 $configValues['CONFIG_DB_USER'] = 'radius';
- 2 $configValues['CONFIG_DB_PASS'] = '123456';
- 3 $configValues['CONFIG_DB_NAME'] = 'radius'
6、最后重啟daloRADIUS和Apache
- 1 sudo systemctl restart freeradius.service apache2
六、訪問daloRADIUS
1、要訪問daloRADIUS，請在瀏覽器中訪問本機的IP或域名，然后是/daloRADIUS，例如https://your_server_ip/daloradius 除非您配置了SSL，否則請確保它是http://，并且瀏覽器不會將其更改為https://，，因為有時可能會發生這種情況。 這就是daloRADIUS的樣子
默認的登錄憑據是: username: administrator password: radius
七、測試 FreeRADIUS和daloRADIUS
1、NAS (Network Access Server)客戶端表充當了到受保護資源的網關。
為了讓另一個設備連接到我們的FreeRADIUS服務器，需要將它添加到NAS客戶端表中。 我們通過登錄到daloRADIUS儀表板來添加NAS客戶端表。然后導航到Management > NAS(在藍色的子菜單中)> New NAS(在左邊，深灰色的邊欄)。 我們需要填寫的最小選項如下所示
- 1 NAS IP/Host:你將連接的計算機的IP。
- 2 NAS Secret:密鑰。
- 3 NAS Type:你可以在這里任意填寫
- 4 NAS Shortname:方便您使用的短名稱
我將填寫以下內容
2、創建daloRADIUS用戶
為了測試我們的服務器，我們還需要一個用戶。 通過在頂部菜單導航到Management > Users(在藍色子菜單中)> New User(在左邊，深灰色的邊欄)。 對于我們的示例，我將使用以下憑證創建用戶
在創建用戶時，除了Username，Password外，還有其他字段可用，但對于我們的目的，這些就足夠了。
3、在調試模式下運行FreeRADIUS
接下來，我們將在調試模式下運行FreeRADIUS，這樣我們就可以看到當我們向它發送認證請求時會發生什么。 首先停止正在運行的進程。
- 1 sudo systemctl stop freeradius.service
在調試模式下運行FreeRADIUS
- 1 sudo freeradius ‐X
注意:每次添加新的NAS表時，都需要重新啟動FreeRADIUS服務器，以便它獲取更新后的表。
4、使用NTRadPing測試FreeRADIUS服務器
測試服務器的一個方便方法是使用一種叫做NTRadPing的免費Windows軟件。
你可以在這里下載https://community.microfocus.com/t5/OES-Tips-Information/NTRadPing-1-5-RADIUS-TestUtility/ta-p/1777768
這是到檔案的直接鏈接 https://community.microfocus.com/dcvta86296/attachments/dcvta86296/OES_Tips/148/1/ntradping.zip
這是VirusTotal的報告，所以你知道它是安全的 https://www.virustotal.com/gui/file/e1b3318b884e4643a043ec5e3104638016c343c447424c244fc1da4f6e7165ec/detection
只需解壓歸檔文件并運行可執行文件以運行NTRadPing即可。
5、我們將使用NTRadPing向在調試模式下運行FreeRADIUS的服務器發送身份驗證請求。
我們將按如下方式填寫
- 1 RADIUS Server/port:FreeRADIUS服務器的IP /端口1812
- 2 Reply timeout (sec.):1
- 3 Retries: 1
- 4 RADIUS Secret Key:testing1235 User‐Name:test_1
- 6 Password:A123456
- 7 選中CHAP復選框，這樣請求使用CHAP密碼，而不是PAP密碼。
- 8 現在單擊Send按鈕發送身份驗證請求。
- 9 如果您接收到Access‐Accept響應，那么我們可以假定它可以工作。
NTRadPing的輸出應該像這樣
在調試模式下運行FreeRADIUS的終端中，輸出應該以這樣的內容結束
希望您也已經成功地在ubuntu16.0.4上安裝了FreeRADIUS，并安裝和配置了daloRADIUS，然后成功地測試了FreeRADIUS服 務器。
八、常見錯誤
Failed binding with auth address [ ] when running in debug mode
- 1 Failed binding to auth address * port 1812 bound to server default: Address already in use
- 2 /etc/freeradius/3.0/sites‐enabled/default[59]: Error binding to port for 0.0.0.0 port 1812
這個錯誤發生在你試圖運行FreeRADIUS，但有另一個FreeRADIUS實例已經在運行，所以你需要運行下面的命令來停止它
- 1 sudo systemctl stop freeradius.service
快抓緊來操作吧!
