Servidor de autenticación con FreeRadius, MySQL y DaloRadius en Ubuntu

¡Hola!

Mencionar que éste es un post «repoio» de uno que hice en Julio de 2010, por cuanto seguramente algunas cositas han de cambiar… pero no creo que sea mucho.

Primero, necesitamos la plataforma LAMP. Lo más recomendable es usar la versión servidor de Ubuntu, y durante la instalación elegir la paquetería LAMP (Linux, Apache, MySQL y PHP). Si en caso la instalación ya esta terminada y no se eligió LAMP, se puede volver a instalar ejecutando el comando como root siguiente:

Otra alternativa es instalar todo con las siguientes líneas de comando:

Para comenzar, se instalarán algunas librerías con la siguiente línea de comando:

INSTALACIÓN DE FREERADIUS

Luego, instalamos el paquete FreeRadius con la siguiente línea:

Editamos el archivo «users» y creamos un usuario (al final del archivo) para hacer las pruebas de funcionamiento del radius:

Cambiamos la clave secreta de nuestro servidor, de tal manera podamos hacer la prueba. Buscamos en el archivo clients.conf la parte que hace referencia a localhost ( client localhost { ), y buscamos el parámetro secret.

sudo nano /etc/freeradius/clients.conf
....
secret = clave_radius

Ahora, también podemos aprovechar que estamos en éste archivo para habilitar el acceso remoto al servicio… digamos, si nuestra red es 192.168.1.0/24 , haríamos algo así:

client 192.168.1.0/24 {
        secret = clave_radius
        shortname = mi_red
}

Con esto, estaríamos permitiendo que cualquier dispositivo de dicha red podrá hacer conectarse al servidor FreeRadius para la autenticación.

Ahora vamos a probar que esté funcionando bien el FreRadius habilitándolo en modo debug (para resolver problemas) y luego haciendo la prueba:

Si todo esta bien, veremos esta información:

Sending Access-Request of id 174 to 127.0.0.1 port 1812User-Name = "ncalderon"
User-Password = "clave"
NAS-IP-Address = localhost
NAS-Port = 1812
rad_recv: Access-Accept packet from host 127.0.0.1 port 1812,, length=38

Hay que asegurarse que recibamos el mensaje «Access-Accept«.

MYSQL

Ahora configuraremos FreeRadius para que pueda leer la información desde MySQL.

Editaremos el archivo /etc/freeradius/radiusd.conf y descomentamos la linea «$INCLUDE sql.conf»

Ahora, accederemos al MySQL via CLI de la siguiente forma:

Creamos la base de datos

Creamos un usuario llamado “radius” con permisos totales en la base de datos que creamos:

Donde la Base de datos es llamada «radius», el usuario a crear es también «radius» y el password “mypassword”

Ahora nos salimos de la base de datos.

Se creará la estructura de la base de datos con los scripts que se encuentran en: /etc/freeradius/sql/mysql (Tomar en cuenta que, dependiendo de la distribución, la versión, etc., puede diferir la ubicación de éste).

Se deberá de hacer esto:

mysql -u root --password=xxxx radius < /etc/freeradius/sql/mysql/schema.sql
mysql -u root --password=xxxx radius < /etc/freeradius/sql/mysql/nas.sql

Donde “xxxx” es la contraseña de acceso a la base de datos por medio del usuario “root”.

Para comprobar lo que hemos hecho, podemos ejecutar las siguientes instrucciones:

Deberemos ver las 7 tablas. Ahora, nos salimos del MySQL.

Bien, ahora editaremos el archivo: /etc/freeradius/sql.conf

Y configuraremos los parámetros respectivos de la conexión de la base de datos y descomentamos una línea:

sql {
        database = "mysql"
        driver = "rlm_sql_${database}"
        server = "localhost"
        port = 3306
        login = "radius"
        password = "mypassword"
        radius_db = "radius"
…
readclients = yes

Ahora, editamos el Archivo: /etc/freeradius/sites-available/default y, si tiene comentario la variable «sql», se la quitamos (el comentario es con el símbolo # por cuanto habría que quitarlo). Esto, en las secciones: authorize{}, accounting{}, session{}, post-auth{}

Necesario para traer los datos desde las tablas en la base de datos «radius»

authorize {
   sql
}
accounting {
   sql
}
...

Finalmente, agregamos un usuario de prueba a la base de datos para comprobar que funciona la autenticación:

El resultado mostrará el usuario que hemos creado.

Para comprobar que todo esta funcionando bien, ejecutamos freeradius en modo debug y hacemos la prueba:

Ahora instalarémos la interfaz de administración DaloRadius. Primero debemos de bajar la versión mas reciente de este paquete (este post es viejito (repoio), por cuanto la versión usada es 0.9-8) y descomprimirlo porque generalmente viene comprimido.

Puedes descargar éste paquete desde aquí también.

Ahora, copiamos esta carpeta en el directorio de publicación del servidor web, que generalmente para apache es /var/www

Ahora instalamos algunas otras librerías así:

Cambiamos al usuario propietario y grupo por defecto del directorio de daloradius.

Y ahora cambiamos los permisos también:

Para que Daloradius funcione correctamente, se requiere agregar algunas tablas mas a la base de datos de MySQL. Estas tablas ya estan incluidas en el directorio de DaloRadius, por lo que solo es necesario ejecutar el siguiente comando:

Si no hay errores, todas las tablas debieron de haber sido creadas en la base de datos. Para poder gestionar la base de datos, recomiendo usar PHPMyAdmin, el cual se puede instalar con el siguiente comando:

Cuando ya esté instalado se puede acceder mediante la dirección: http://localhost/phpmyadmin

La manera más práctica de poder ver si se crearon las tablas adecuadamente es mediante la línea de comando así:

Tendría que aparecer algo así:

Ahora, editamos el archivo daloradius.conf.php para parametrizar los valores de la conexión al servidor MySQL:

Ahora solo nos queda reiniciar el servicio de apache:

Y acceder a la interfaz Web del Daloradius: http://localhost/daloradius

El usuario sería: Administrador

Y el Password: radius

Es recomendado borrar el usuario «liran» el cual se agrega por defecto en la instalación, dado que iba implicito en el código del creador de la aplicación.

¡Eso es todo! ¡Saludos!

Comentarios por Facebook

comentarios