Cấu hình máy chủ Ubuntu RADIUS với freeRADIUS

Ubuntu Server là một trong những bản phân phối Máy chủ Linux mã nguồn mở phổ biến nhất. Nó ổn định và đáng tin cậy hơn các bản phân phối Linux khác. Vì vậy, ứng dụng cấp doanh nghiệp có thể được lưu trữ trên Ubuntu Server. Ubuntu RADIUS Server được sử dụng phổ biến để xác thực từ xa và chủ yếu được sử dụng với ứng dụng RAIDUS mã nguồn mở miễn phíRADIUS.

freeRADIUS là một trong những ứng dụng AAA (Ủy quyền, Xác thực và Kế toán) phổ biến và mạnh mẽ nhất. Bất kỳ doanh nghiệp nào (đặc biệt là công ty ISP) đều có thể sử dụng giải pháp freeRADIUS cho AAA và có thể phát triển hệ thống thanh toán. freeRADIUS có thể dễ dàng cài đặt và cấu hình trong Ubuntu Linux Server và có thể được sử dụng làm Ubuntu RADIUS Server.

Trong bài viết trước của tôi, tôi đã thảo luận về cách cài đặt Ubuntu Linux Server với LVM và trong bài viết này, tôi sẽ thảo luận về cách cài đặt và định cấu hình freeRADIUS daemon trong Ubuntu Linux Server và cách sử dụng Ubuntu RADIUS Server với freeRADIUS.

cài đặt freeRADIUS trong Ubuntu Server 

gói freeRADIUS có sẵn trong kho lưu trữ gói Ubuntu Server. Tại thời điểm viết bài này, phiên bản có sẵn của freeRADIUS là freeRADIUS 3. Bạn có thể tìm thấy phiên bản có sẵn hiện tại bằng lệnh sau.

# sudo apt search freeradius

Với lệnh trên, bạn sẽ tìm thấy rất nhiều gói freeRADIUS có sẵn trong Kho lưu trữ Ubuntu. Trong số các gói này, ban đầu chúng tôi sẽ chỉ cài đặt gói freeradius và freeradius-utils cơ bản.

Đưa ra lệnh sau để cài đặt các gói cơ bản freeRADIUS trong Ubuntu Server.

# sudo apt install freeradius freeradius-utils -y

Trong vòng vài lần, trình nền freeRADIUS sẽ được cài đặt trong Máy chủ Ubuntu của bạn. Bạn có thể xác minh cài đặt freeRADIUS trong Ubuntu Server bằng lệnh sau.

# sudo apt list –installed | grep freeradius

Quản lý dịch vụ freeRADIUS trong Ubuntu Server

Dịch vụ freeradius sẽ được khởi động theo mặc định sau khi cài đặt gói freeradius. Chúng ta có thể thấy trạng thái của dịch vụ freeradius bằng lệnh sau.

# sudo firewall-cmd –zone=public –add-port=1812/udp
# sudo firewall-cmd –zone=public –add-port=1813/udp

freeRADIUS Server Cấu hình cơ bản trong Ubuntu Server

Bây giờ chúng ta sẽ thực hiện cấu hình cơ bản FreeRADIUS bao gồm máy khách RADIUS (NAS) và cấu hình Người dùng RADIUS. Trong Ubuntu FreeRADIUS Server, tất cả các tệp cấu hình được đặt trong thư mục /etc/freeradius/version_number . Vì vậy, hãy vào thư mục này và mở tệp client.conf.

# cd /etc/freeradius/3.0/
# vim clients.conf

Trong tệp này, ứng dụng khách RADIUS mặc định có tên localhost được định cấu hình theo mặc định cho mục đích thử nghiệm. Vì vậy, chúng tôi sẽ sử dụng ứng dụng khách này để kiểm tra cấu hình FreeRADIUS. Cấu hình mặc định của máy khách localhost trông giống như các dòng sau.

client localhost {
ipaddr = 127.0.0.1
secret = testing123
require_message_authenticator = no
nas_type = other
}

Tương tự, chúng ta có thể thêm các thiết bị NAS khác như Bộ định tuyến MikroTik, Bộ định tuyến Cisco, v.v. Chúng ta sẽ thảo luận về cách thêm thiết bị NAS vào tệp cấu hình máy khách trong các hướng dẫn sắp tới. Bây giờ chúng tôi sẽ thêm người dùng thử nghiệm của mình vào FreeRADIUS Server.

Theo mặc định, người dùng sẽ được ủy quyền và xác thực từ tệp người dùng trong FreeRADIUS Server. Vì vậy, hãy mở tệp người dùng nằm trong thư mục này và thêm người dùng bob sau vào đầu tệp này. Ngoài ra, hãy đảm bảo rằng dòng thứ hai và thứ ba được thụt lề bởi một ký tự tab.