Configurando Free Radius como Server

Desde CentOS 5.5 y un freeradius 1.1.x hacemos en el terminal

[uredes@v20306 ~]$ sudo yum install freeradius
Loaded plugins: fastestmirror
Loading mirror speeds from cached hostfile
* addons: ftp.inf.utfsm.cl
* base: ftp.inf.utfsm.cl
* extras: ftp.inf.utfsm.cl
* rpmforge: apt.sw.be
* updates: ftp.inf.utfsm.cl
Setting up Install Process
Package freeradius-1.1.3-1.6.el5.i386 already installed and latest version
Nothing to do

[uredes@v20306 ~]$ cd /etc/raddb
[uredes@v20306 raddb]$ ls
acct_users    dictionary  ldap.attrmap      preproxy_users  sqlippool.conf
attrs         eap.conf    naslist           proxy.conf      users
certs         example.pl  naspasswd         radiusd.conf
clients       hints       otp.conf          realms
clients.conf  huntgroups  otppasswd.sample  snmp.conf

** De los archivos que se muestran en el paquete raddb, sólo configuraremos 4 de ellos: users, radiusd.conf, eap.conf y clients.conf, como sigue:

[root@v20306 ~]# gedit radiusd.conf

*****************************************************************************

Editar y dejar así:   with_ntdomain_hack = yes   – – se aplica a las 2 líneas del archivo

*****************************************************************************

[root@v20306 raddb]# gedit users

*****************************************************************************

“julita” User-Password == “julita-pass”   – – se crea el user y pass para julita
“inca” User-Password == “inca-pass”     – – se crea el user y pass para inca

*****************************************************************************

[root@v20306 raddb]# gedit eap.conf

*****************************************************************************

* Descomentar  eap {

       default_eap_type = peap  }

* Descomentar tls {

      private_key_password = whatever

      private_key_file = ${raddbdir}/certs/cert-srv.pem

      certificate_file = ${raddbdir}/certs/cert-srv.pem

      CA_file = ${raddbdir}/certs/demoCA/cacert.pem

      dh_file = ${raddbdir}/certs/dh

      random_file = ${raddbdir}/certs/random

      fragment_size = 1024

     include_length = yes   }

* Descomentar peap {

     default_eap_type = mschapv2 }

***********************************************************************************

[root@v20306 raddb]# gedit eap.conf

***********************************************************************************

* Descomentar  y configurar la red que se autenticará desde el RADIUS

client  192.168.0.50  {
secret = secretocompartido   — — Secreto entre RADIUS y AP
shortname = ap-telecom
}

***********************************************************************************

nota:

El paquete se logra instalar pero no se logra cambiar los permisos de los archivos de ejecución; es así que los permisos están sólo asignados a root, mas no al usuario radiusd (a pesar que se indica user =radiusd   group = radiusd en el archivo radiusd.conf). Entonces otorgamos a radiusd el permiso de lectura, escritura y ejecución para los paquetes instalados y en especial debemos asegurarnos que se den recursivamente a sus archivos cert y demo CA; desde /etc/raddb:

[root@v20315 raddb]# chown radiusd.radiusd -R * —  otorgando propiedad a radiusd

[root@v20315 raddb]# chmod -R gu+rx .  —  cambiando permisos a los archivos radiusd

*** Para ejecutar el programa debemos ejecutar el comando radiusd -X

*** Para iniciar el servicio debemos ejecutar el comando service radiusd start