Radiusセットアップ

Freeradius+MySQLでRdiusサーバーを立てる。

必要パッケージをインストール

apt install freeradius
apt install freeradius-mysql

MySQLにデータベース、ユーザーを作成する。結構表現がややこしい。以下の設定は、ローカルホスト上にDBが存在するとしている。

CREATE DATABASE radius CHARACTER SET UTF8 COLLATE UTF8_BIN;
CREATE USER 'radius'@'%' IDENTIFIED BY 'radius';
GRANT ALL PRIVILEGES ON radius.* TO 'radius'@'%';
QUIT;

データベース名、ユーザー名、パスワードは適宜変更すること。

mysql -u radius -p radius < /etc/freeradius/3.0/mods-config/sql/main/mysql/schema.sql

moduleの設定ファイルを変更し、作成したDBに接続出来るようにする。

vi /etc/freeradius/3.0/mods-enabled/sql

sql {
    driver = "rlm_sql_mysql"
    dialect = "mysql"
    server = "localhost"
    port = 3306
    login = "radius"
    password = "radius"
    radius_db = "radius"
    acct_table1 = "radacct"
    acct_table2 = "radacct"
    postauth_table = "radpostauth"
    authcheck_table = "radcheck"
    groupcheck_table = "radgroupcheck"
    authreply_table = "radreply"
    groupreply_table = "radgroupreply"
    usergroup_table = "radusergroup"
    delete_stale_sessions = yes
    pool {
        start = ${thread[pool].start_servers}
        min = ${thread[pool].min_spare_servers}
        max = ${thread[pool].max_servers}
        spare = ${thread[pool].max_spare_servers}
        uses = 0
        retry_delay = 30
        lifetime = 0
        idle_timeout = 60
    }
    read_clients = yes
    client_table = "nas"
    group_attribute = "SQL-Group"
    $INCLUDE ${modconfdir}/${.:name}/main/${dialect}/queries.conf
}

管理用UIの設定

上記のようにMySQLを使用する場合には、データベースにさえアクセスできれば、Radiusサーバー上にUI用のWebサーバーを置く必要はない。ここれは、daloRADIUSを使用する。また、Nginxを使用した環境とする。

daloRADIUSをダウンロードする。以下のコマンドを投入するか、ここからダウンロードする。配置場所は/opt/Daloradius/daloradiusとする。

mkdir /opt/Daloradius

cd /opt/Daloradius

ソフトウェアをダウンロードする。

wget https://codeload.github.com/lirantal/daloradius/zip/master

unzip daloradius-1.1-2.zip

接続データベースのパラメータを書き込む。

vi Daloradiusのパス/library/daloradius.conf.php

$configValues['FREERADIUS_VERSION'] = '3';
$configValues['CONFIG_DB_ENGINE'] = 'mysqli';
$configValues['CONFIG_DB_HOST'] = 'DBサーバー名';
$configValues['CONFIG_DB_PORT'] = '3306';
$configValues['CONFIG_DB_USER'] = 'ユーザー名';
$configValues['CONFIG_DB_PASS'] = 'パスワード';
$configValues['CONFIG_DB_NAME'] = 'データベース名';

Nginx用の設定ファイルを作成する。

vi /etc/nginx/sites-available/daloradius

server {
    listen 443 ssl http2;
    listen [::]:443 ssl http2;
    server_name ホスト名;
    root daloradiusへのパス;
    index index.html index.php login.php;
    allow 192.168.0.0/24;  
    deny all;
    location / {
        index index.php;
        try_files $uri $uri/ /index.php;
    }
    location ~ \.php$ {
        include snippets/fastcgi-php.conf;
        fastcgi_pass fastcgi_backend;
        fastcgi_param  SCRIPT_FILENAME  $document_root/$fastcgi_script_name;
        include        fastcgi_params;
    }
}
server {
    listen 80 http2;
    listen [::]:80 http2;
    server_name ホスト名;
    root daloradiusへのパス;
    return 301 https://$server_name$request_uri;
}

設定を有効化する。

ln -s /etc/nginx/sites-available/daloradius /etc/nginx/sites-enabled/

Nginxを再起動する。

service nginx restart

Debianでは標準パッケージのみでは、Daloradiusが動作しなかった。以下のコマンドで追加モジュールをインストールする。

pear install DB
Keywords
Linux Network Security