Agora vamos configurar o Freeradius. Vamos fazer um teste e ver se está tudo OK...

Edite o arquivo /etc/freeradius/users e descomente as linhas:


Salve e reinicie o freeradius:

# /etc/init.d/freeradius restart

E teste:

# radtest "John Doe" hello localhost 1812 testing123

Obs.: Vou explicar a lógica do comando acima:

• radtest >> utilitário para testar login do freeradius
• "John Doe" >> usuário que habilitamos anteriormente
• hello >> senha do usuário
• localhost >> maquina ou IP onde de encontra o servidor de radius
• 1812 >> porta onde está escutando
• testing123 >> palavra secreta do freeradius

Neste ponto é de extrema importância o retorno dos testes, pois sem eles não estiverem 100%, revise todo o conteúdo.

Agora vamos fazer ficar interessante nosso servidor, vamos criar o banco no mysql:

# mysql -p
Enter password: "sua.senha.de.root.mysql"

mysql> create database radius;
mysql> GRANT ALL PRIVILEGES ON radius.* TO 'seu.user.radius'@'localhost' IDENTIFIED BY 'sua.senha.para.user.do.radius';
mysql> FLUSH PRIVILEGES;
mysql> quit

Agora edite o arquivo /etc/freeradius/sql.conf:


Descomente esta linha:


Salve!

Edite o arquivo /etc/freeradius/clients.conf e mude a string "secret", muito importante este ponto para a segurança do seu servidor.


Edite agora o arquivo /etc/freeradius/sites-enabled/default e altere da seguinte forma:


Salve!

Aqui está o pulo do gato da configuração, no Freeradius 2.X.x temos que editar o arquivo /etc/freeradius/radiusd.conf e descomentar a linha:


Então descomente e salve o arquivo.

Vamos importar as tables para o mysql trabalhar:

# mysql -u root -p radius < /etc/freeradius/sql/mysql/schema.sql
Enter password: "sua.senha.de.root.mysql"

# mysql -u root -p radius < /etc/freeradius/sql/mysql/nas.sql
Enter password: "sua.senha.de.root.mysql"

Vamos cadastrar um usuário:

# mysql -p
Enter password:"sua.senha.de.root.mysql" mysql> use radius;
mysql> INSERT INTO radcheck (UserName, Attribute, Value) VALUES ('usertemp', 'Password', 'senhatemp');
mysql> quit

Vamos testar e ver se esta OK! Reinicie o Freeradius e o MySQL com:

# /etc/init.d/mysql restart && /etc/init.d/freeradius restart

Teste com:

# radtest usertemp senhatemp localhost 1812 "sua.palavra.secreta"

Se obteve um resultado igual este:

Sending Access-Request of id 94 to 127.0.0.1 port 1812
User-Name = "usertemp"
User-Password = "senhatemp"
NAS-IP-Address = 127.0.1.1
NAS-Port = 1812
rad_recv: Access-Accept packet from host 127.0.0.1 port 1812, id=94, length=20

Seja feliz porque está tudo certo, só falta o Chilli!