FreeRadius+Daloradius+UbuntuServer实现的无线802.1x的radius验证
介绍
让客户满意是我们工作的目标,不断超越客户的期望值来自于我们对这个行业的热爱。我们立志把好的技术通过有效、简单的方式提供给客户,将通过不懈努力成为客户在信息化领域值得信任、有价值的长期合作伙伴,公司提供的服务项目有:域名申请、网络空间、营销软件、网站建设、萝北网站维护、网站推广。
FreeRadius 是目前开源应用中使用最广泛的软件。它支持目前普遍使用的各种验证协议,服务器是运行在PHP为基础的web平台上提供一种叫dialupadmin的用户管理工具。它为近500家企业提供了AAA访问需求提供了免费的解决方案。
daloRADIUS是高级的RADIUS页面管理应用目的是对于hotspots和ISP的部署进行管理。同时还提供了用户管理,图形化的报告、报表引擎以及于google地图的集成。
背景知识:
-基础的Linux命名行
-基础的网络知识
实现的软件环境:
OS: Ubuntu Server 14.04.1 LTS
Daloradius 0.9.9
LAMP
无线物理设备:
Zebar AP7522,只要是支持802.1x验证的无线设备都可以
安装LAMP
-Ubuntu服务器安装,运行下列命令:
sudo apt-get update #安装更新
sudo apt-get upgrade #安装升级
-Apache2:sudo apt-get install apache2
-PHP5: sudo apt-get install php5
sudo service apache2 restart
-MySQL服务器:sudo apt-get install mysql-server
所有安装过程中可能需要你提供root的密码,下一步就是安装php和mysql的连接模块
sudo apt-get install php5-mysql
sudo service apache2 restart
Obs! 出现了一个错误提示,根据网络搜索必须要在/etc/apache2/apache2.conf中添加一行。命令如下:
sudo vim /etc/apache2/apache2.conf
然后添加 ServerName localhost
sudo /etc/init.d/apache2 stop
sudo /etc/init.d/apache2start
之后错误消失,系统一切正常。
安装配置FreeRadius
现在开始重头戏对freeradius软件的安装和配置。
sudoapt-get install freeradius-mysql freeradius-utils
下一步打开/etc/freeradius/eap.conf做一些配置修改。
sudo nano /etc/freeradius/eap.conf
default_eap_type = peap
现在对这个文件作一些修改/etc/freeradius/modules/mschap
sudo nano /etc/freeradius/modules/mschap
对下面的配置脚本去掉标注符号#:
use_mppe = yes
require_encryption = yes
require_strong = yes
with_ntdomain_hack = yes
保存文件并且用这条命令检测: sudoldconfig
创建验证数据库
$:mysql -u root -p
mysql> create database radius;
mysql> create user‘freeradius’@’localhost’ identified by ‘radius123’;
mysql> grant all on radius.* to‘freeradius’@’localhost’ identified by ‘radius123’;
mysql> flush privileges;
mysql> exit;
使用freeradius提供的标准库导入数据库路径/etc/freeradius/sql/mysql/
mysql -u freeradius -p radius
mysql -u freeradius -p radius
键入mysql的用户名和密码,用户名freeradius密码radius123
如果出现权问题可以用下面的授权命令来解决
sudo chmod 777/etc/freeradius/sql/mysql/schema.sql
sudo chmod 777/etc/freeradius/sql/mysql/nas.sql
下一步是更改freeradius对应的mysql配置文件,打开/etc/freeradius/sites-available/default
sudo nano /etc/freeradius/sites-available/default
取消以下的标注
in authorize section uncomment sql
in session section uncomment sql
in post-auth section uncomment sql
in accounting section uncomment sql
and comment files in authorize section #files
保存并且退出,下一步修改sql的配置文件加入登录的用户名和密码
login = “freeradius”
password = “radius123”
取消标注 readclient = yes
保存并退出下一步取消以下的标注:
sudo nano /etc/freeradius/radiusd.conf
$INCLUDE sql.conf
$INCLUDE sql/mysql/counter.conf
保存后打开:
sudo nano /etc/freeradius/sites-available/inner-tunnel
在authorize section中取消标注 sql
保存退出重启freeradius。
安装和配置Daloradius
安装extra包
sudo apt-get install php-db php-pear php5-gd
下载Daloradius安装包
wget http://sourceforge.net/projects/daloradius/files/daloradius/daloradius0.9-9/daloradius-0.9-9.tar.gz
tar zxvf daloradius-0.9-9.tar.gz
–在radius数据库中导入daloradius的数据库模版password radius123.
mysql -ufreeradius -p radius
–输入数据库用户名和密码
sudo nano daloradius-0.9-9/library/daloradius.conf.php
$configValues[‘CONFIG_DB_USER’] = ‘freeradius’;
$configValues[‘CONFIG_DB_PASS’] = ‘radius123’;
移动Daloradius:
sudo mv daloradius-0.9-9 /var/www/html/daloradius
安装phpmyadmin:sudo apt-get install phpmyadmin
Obs!C安装过程中弹出phpmyadmin数据库配置,选择NO,数据库已经在上一步配置过了.
测试打开网站
http://myserver/daloradius myserver请根据自己server的IP地址作替换。
登录用户名administrator秘密是radius.
现在你就可以建用户和服务了不过别忘记重启一下freeradius服务.
sudo service freeradius restart
可能会遇到的问题
-FreeRadius PID重启错误
解决方案:sudo killall freeradius & sudo service freeradiusstart
-Debug模式: sudofreeradius–x
-NAS设备没有正确的加到freeadius/clients.conf文件中
sudo nano /etc/freeradius/clients.conf
client 192.168.0.1/24
{
secret = password
shortname =tp
}
AP配置
WPA/WPA2 – Enterprise
Version:
Encryption:
Radius Server:你的服务器IP地址
Radius Port: 1812
Radius password:根据你在NAS或者Clients.conf配置文件中的设定。
网页名称:FreeRadius+Daloradius+UbuntuServer实现的无线802.1x的radius验证
文章地址:http://ybzwz.com/article/peojeo.html