Freeradius+mysql+daloradius简单安装配置

321ed

概述

之前说了Freeradius与AD结合进行802.1x认证方面的内容。本例则在之前实验配置的基础之上，将Freeradius与mysql、daloradius结合，实现可以通过web方式管理radius服务器，并通过数据库进行用户认证等信息的存储。本例只适合centos7环境下的freeradius3.0.x版本。
环境准备

1.      FreeRadius服务器，之前已经配置好的。

2.      组件apache、mariadb(mysql)、daloradius等。
安装配置
1.    安装必要组件

yum install freeradius-mysql freeadius-client freeradius-devel php php-gd php-pear-DB php-mysql httpd mariadb

【在新版的daloradius中需要安装pear-DB后，前端web才能够与后台数据库连同，否则会打不开页面】

    开启服务

Systemctl enable httpd

Systemctl enable mariadb

Systemctl start httpd

Systemctl start mariadb

2.    配置MySQL

    初始化配置及建立radius数据库和用户

mysql_secure_installation #mysql初始安全配置

mysql -uroot –p

   CREATE DATABASE radius;

   GRANT ALL ON radius.* TO radius@localhost IDENTIFIED BY "radpass";   exit

    导入radius数据库架构

mysql -uroot –p radius < /etc/raddb/mods-config/sql/main/mysql/schema.sql

3.    配置radius服务器支持mysql

    加入符号连接开启功能

cd /etc/raddb/mods-enabled/

ln –s ../mods-available/sql ./   #相当于在Freeradius开启sql功能模块

    确认/etc/raddb/radiusd.conf中以下项目已经包含相应目录配置

modules ｛

$INCLUDE mods-enabled/

}

Policy {

$INCLUDE site-enabled/

}

l  在/etc/raddb/sites-available/default中的authroize{}、accounting{}、session{}、post-auth{}、Post-Auth-Type REJECT{}中开启sql如下，

l  在/etc/raddb/sites-available/inner-tunnel中的authroize{}、session{}、post-auth{}、中开启sql  如下:

Authorize {

…

sql  #如有注释则去掉，如有-，也去掉

…

}

    编辑/etc/raddb/mods-avaible/sql,更改数据库连接参数

sql ｛

driver = “rlm_sql_mysql”

server = “localhost”

port =  3306

login = “radius”

password = “radpass”

radius_db = “radius”

}

read_client = yes     #允许radius读取数据库里面的nas信息

client_table = “nas”  #指定存储nas信息的表

4.    安装配置daloradius

    下载并解压daloradius

Wget http://downloads.sourceforge.net ... radius-0.9-9.tar.gz

Tar zxvf daloradius-0.9-9.tar.gz

mv daloradius-0.9-9 /var/www/html/radius

chown –R apache:apache /var/www/html/radius

    导入数据库架构

mysql –uroot –p radius < /var/www/html/radius/contrib/db/mysql-daloradius.sql

mysql –uroot –p radius < /var/www/html/radius/contrib/db/fr2-mysql-daloradius-and-freeradius.sql

    编辑 /var/www/html/radius/library/daloradius.conf.php，配置连接数据库信息

$configValues['CONFIG_DB_ENGINE'] = 'mysql';

$configValues['CONFIG_DB_HOST'] = 'localhost';

$configValues['CONFIG_DB_PORT'] = '3306';

$configValues['CONFIG_DB_USER'] = 'radius';

$configValues['CONFIG_DB_PASS'] = 'radpass';

$configValues['CONFIG_DB_NAME'] = 'radius';

$configValues['CONFIG_FILE_RADIUS_PROXY'] = '/etc/raddb/proxy.conf';

$configValues['CONFIG_PATH_RADIUS_DICT'] = '';

$configValues['CONFIG_PATH_DALO_VARIABLE_DATA'] = '/var/www/html/radius/var';

5.    测试daloradius

l  登录http://10.10.10.100/radius看是否能正常开发页面。默认的用户为administraor ，密码：radius。正常情况下，登录后能看到home页面


l  测试NAS管理

将/etc/raddb/clients.conf中之前定义的 交换机的项目去掉，在web页面中重新添加一下这个交换机nas，验证windows客户端是否可以正常进行认证。


l  查看验证登录信息

如果有验证结果，则会在数据库中的radpostauth表中显示

mysql –uroot –p radius

>select * from radpostauth;


总结：

  本例只是简单的说明了安装过程，实现简单的验证信息查看，daloradius结合radius可以完成很多其他的功能,比如防火墙vpn的认证等，随着本人对dalor的不断理解，会继续给出具体功能的使用方式。