概述
之前说了Freeradius与AD结合进行802.1x认证方面的内容。本例则在之前实验配置的基础之上,将Freeradius与mysql、daloradius结合,实现可以通过web方式管理radius服务器,并通过数据库进行用户认证等信息的存储。本例只适合centos7环境下的freeradius3.0.x版本。
环境准备
1.FreeRadius服务器,之前已经配置好的。
2.组件apache、mariadb(mysql)、daloradius等。
安装配置
1.安装必要组件yum install freeradius-mysql freeadius-client freeradius-devel php php-gd php-pear-DB php-mysql httpd mariadb
【在新版的daloradius中需要安装pear-DB后,前端web才能够与后台数据库连同,否则会打不开页面】开启服务Systemctl enable httpdSystemctl enable mariadbSystemctl start httpdSystemctl start mariadb
2.配置MySQL初始化配置及建立radius数据库和用户mysql_secure_installation #mysql初始安全配置mysql -uroot –pCREATE DATABASE radius;GRANT ALL ON radius.* TO radius@localhost IDENTIFIED BY "radpass"; exit导入radius数据库架构mysql -uroot –p radius
3.配置radius服务器支持mysql加入符号连接开启功能cd /etc/raddb/mods-enabled/ln –s ../mods-available/sql ./ #相当于在Freeradius开启sql功能模块确认/etc/raddb/radiusd.conf中以下项目已经包含相应目录配置modules {$INCLUDE mods-enabled/}Policy {$INCLUDE site-enabled/}
l在/etc/raddb/sites-available/default中的authroize{}、accounting{}、session{}、post-auth{}、Post-Auth-Type REJECT{}中开启sql如下,
l在/etc/raddb/sites-available/inner-tunnel中的authroize{}、session{}、post-auth{}、中开启sql 如下:Authorize {…sql #如有注释则去掉,如有-,也去掉…}编辑/etc/raddb/mods-avaible/sql,更改数据库连接参数sql {driver = “rlm_sql_mysql”server = “localhost”port = 3306login = “radius”password = “radpass”radius_db = “radius”}read_client = yes #允许radius读取数据库里面的nas信息client_table = “nas” #指定存储nas信息的表
4.安装配置daloradius下载并解压daloradiusWget http://downloads.sourceforge.net/project/daloradius/daloradius/daloradius0.9-9/daloradius-0.9-9.tar.gzTar zxvf daloradius-0.9-9.tar.gzmv daloradius-0.9-9 /var/www/html/radiuschown –R apache:apache /var/www/html/radius导入数据库架构mysql –uroot –p radius
5.测试daloradius
l登录http://10.10.10.100/radius看是否能正常开发页面。默认的用户为administraor ,密码:radius。正常情况下,登录后能看到home页面
l测试NAS管理
将/etc/raddb/clients.conf中之前定义的 交换机的项目去掉,在web页面中重新添加一下这个交换机nas,验证windows客户端是否可以正常进行认证。
l查看验证登录信息
如果有验证结果,则会在数据库中的radpostauth表中显示mysql –uroot –p radius>select * from radpostauth;
总结:
本例只是简单的说明了安装过程,实现简单的验证信息查看,daloradius结合radius可以完成很多其他的功能,比如防火墙vpn的认证等,随着本人对dalor的不断理解,会继续给出具体功能的使用方式。