20 Dakikada Kimlik Doğrulama Sistemi

Transkript

1 Mayıs ULAKBĠM Çalıştayı Isparta 20 Dakikada Kimlik Doğrulama Sistemi Evren PAZOĞLU Ankara Üniversitesi Bilgi Ġşlem Daire Başkanlığı

2 ĠHTĠYAÇLAR

3 Ġhtiyaçlar Ubuntu 8.04 Server Edition LAMP (Linux, Apache, MySQL PHP) FreeRADİUS FreeRADIUS includes a RADIUS server, a BSD licensed client library, a PAM library, and an Apache module. In most cases, the word FreeRADIUS refers to the RADIUS server. FreeRADIUS is the most widely deployed RADIUS server in the world. It is the basis for multiple commercial offerings. It supplies the AAA needs of many Fortune-500 companies and Tier 1 ISPs. It is also widely used in the academic community, including eduroam. The server is fast, feature-rich, modular, and scalable. The server has reached a stable Version (sig), with incremental improvements added in every release. DaloRADIUS daloradius is an advanced RADIUS web management application aimed at managing hotspots and general-purpose ISP deployments. It features user management, graphical reporting, accounting, a billing engine and integrates with GoogleMaps for geo-locating.

4 Ġhtiyaçlar Neden SQL ve DaloRADIUS? Kurulum ve yönetim kolaylığı Kullanıcı, Kullanıcı grubu, attribute ve client (NAS) yönetim kolaylığı. (Acccounting) Kullanıcı kayıtlarına kolay erişim ve izleme kolaylığı. Kullanıcı dostu arayüz.

5 KURULUM

6 Kurulum FreeRADIUS ve daloradius paketleri indirilecek. Derleme işlemi için ve daloradius'un çalışması için gerekli paketler kurulacak. FreeRADIUS deb paketleri haline getirilecek. MySQL veritabanı şekillendirilecek. FreeRADIUS MySQL entegrasyonu sağlanacak DaloRADIUS MySQL entegrasyonu sağlanacak Sistem kullanıma hazır : )

7 UYGULAMA

8 Uygulama 1 FreeRADIUS, MySQL, PHP kütüphaneleri, ssl kütüphaneleri ve derleme için gerekli paketler. root# apt-get install build-essential root# apt-get install dpkg-dev root# apt-get install libpcap-dev root# apt-get install openssl libssl0.9.8 libssl-dev root# apt-get install libldap libldap2-dev root# apt-get install libmysqlclient-dev libsasl2-dev libiodbc2-dev root# apt-get install libkrb5-dev libperl-dev python-dev libsnmp-dev libpq-dev root# apt-get install libmysqlclient15-dev libsasl2-dev libiodbc2-dev libkrb5-dev root# apt-get install libperl-dev python-dev libsnmp-dev libpq-dev root# apt-get install phpmyadmin root# apt-get install autotools-dev libtool libltdl3-dev libpam0g-dev root# apt-get install libgdbm-dev libldap2-dev libpcap-dev root# apt-get install debhelper quilt dpatch snmp DaloRADIUS web arayüzünün çalışması için gerekli paketler root# apt-get install php-pear php5-gd php-db

9 Uygulama 2 FreeRadius kaynağını indiyoruz ve freeradius u kaynak kodundan deb paketi haline getiriyoruz. root# cd /usr/src/ root# ftp://ftp.freeradius.org/pub/freeradius/old/freeradius-server tar.gz root# tar zxvf freeradius-server tar.gz root# cd freeradius-server-2.1.6/ root# dpkg-buildpackage -b uc deb paketleri yukarıdaki kuruluma göre /usr/src dizini altında oluşturuluyor. Sonra paketleri teker teker kuruyoruz. root# dpkg -i libfreeradius-dev_2.1.6_i386.deb libfreeradius2_2.1.6_i386.deb root# dpkg -i freeradius_2.1.6_i386.deb freeradius-common_2.1.6_all.deb root# dpkg -i freeradius-mysql_2.1.6_i386.deb root# dpkg -i freeradius-utils_2.1.6_i386.deb freeradius-dbg_2.1.6_i386.deb eap/ttls çalışması için gereken demo sertifika dosyalarını kurulum sırasında kaydetmez ise elle ilgili yere kopyalıyoruz (Gerekebilir). root# cp -r /usr/src/freeradius-server-2.1.6/raddb/certs /etc/freeradius/

10 Uygulama 3 DaloRADIUS Kurulumu root# cd /usr/src root# wget root# cp daloradius tar.gz /var/www/ root# cd /var/www/ root# tar zxvf daloradius tar.gz root# mv daloradius daloradius root# chown -R www-data:www-data daloradius DaloRADIUS ve FreeRADIUS tarafından kullanılacak veritabanı ve kullanıcın oluşturulması. PhpMyAdmin ile ilgili veritabanı kullanıcısını ve veritabanını oluşturuyoruz. Sonra daloradius içerisinde gelen hazır şemayı ilgili veritabanı içerisine aktarıyoruz. user: radiusdb password:test db: radiusdb

11 Uygulama 4 FreeRADIUS Yapılandırması /etc/freeradius/radiusd.conf /etc/freeradius/sql.conf /etc/raddb/sites-enabled/default DaloRADIUS Yapılandırması /var/www/daloradius/library/daloradius.conf.php

12 Sorular e-posta: