Workshop - Freeradius für Linux einrichten

Freeradius mit virtuellen Servern

Freeradius kann auch mit virtuellen Servern umgehen. Das hat den Vorteil, dass RADIUS-Anfragen nur an den betroffenen Server geleitet werden. Wollen Sie virtuelle Server neu definieren, dann legen Sie pro virtuellen Server eine Datei im Verzeichnis /etc/freeradius/sites-enabled/ an. Die sieht ähnlich aus wie das folgende Beispiel:

server foo {

listen {

ipaddr = 127.0.0.1

port = 2000

type = auth

}

authorize {

update control {

Cleartext-Password := "bob"

}

pap

}

authenticate {

pap

}

}

Wenn Sie danach in einen Terminal den Befehl

$ radtest bob bob localhost:2000 0 testing123

eingeben, sollte Ihnen der Server den Zugang gewähren. Ein Tipp zum Schluss: Sehen Sie sich alle Dateien im Verzeichnis /etc/freeradius und darunter genau an. Sie enthalten wertvolle Informationen zum Einrichten des RADIUS-Servers. Ziehen Sie außerdem das Howto, die Dokumentation und die FAQ auf der Freeradius-Homepage zurate. (cvi)