Listening on authentication address * port 1812
Listening on accounting address * port 1813
Listening on dhcp interface enp2s0 address 192.168.99.1 port 67 as server dhcp
Ready to process requests.
Комбинацией клавиш Ctrl+C остановим radiusd и запустим в обычном режиме:
sudo /etc/init.d/radiusd start
Если понадобится, то можно анализировать пакеты через tcpdump:
sudo tcpdump port 67 or port 68 -e -n
sudo netstat -tulpn | grep :67
Приступим к настройке ABillS, импортируем базу модуля Dhcphosts:
mysql -u root -p --default-character-set=utf8 -D abills < /usr/abills/db/Dhcphosts.sql
Копируем платный модуль в ABillS:
cp Mac_auth.pm /usr/abills/Abills/mysql/
В файле config.pl ABillS должен быть подключен модуль Dhcphosts:
Откроем файл конфигурации ABillS в текстовом редакторе:
nano /usr/abills/libexec/config.pl
И пропишем следующие параметры:
$AUTH{dhcp}='Mac_auth';
# использовать для DHCP leases записей базу
$conf{DHCPHOSTS_LEASES}='db';
# включить авторизацию по порту и коммутатору
$conf{DHCPHOSTS_PORT_BASE}=1;
Естественно должен быть подключен модуль Dhcphosts:
@MODULES = (
'Dhcphosts'
);
Настроим DHCP логи, откроем в текстовом редакторе файл:
Для примера выполню настройку маскарадинга IPv4 (NAT) на Ubuntu Server.
Сначала нужно включить поддержку пересылки пакетов в /etc/sysctl.conf, чтобы трафик мог ходить между разными сетевыми интерфейсами.
Проверим текущее состояние:
Чтобы после перезапуска системы оно не сбросилось, откроем файл /etc/sysctl.conf например в редакторе nano (Ctrl+X для выхода, y/n для сохранения или отмены изменений):
nano /etc/sysctl.conf
И добавим строку:
net.ipv4.conf.all.forwarding=1
При необходимости можно очистить существующие NAT правила:
iptables -t nat --flush
Теперь осталось в iptables добавить правило маскарадинга, например:
Где, 192.168.99.0/24 внутренняя сеть, а 172.16.16.94 адрес через который нужно идти в интернет, аналогично прописываются другие внутренние сети.
Не забываем сохранить добавленные правила iptables.
Например можно открыть файл конфигурации сетевых интерфейсов (его содержимое подгружается при запуске системы):
nano /etc/network/interfaces
И в конце добавлять правила iptables, например укажу маскарадинг этой сети сразу на несколько IP адресов, а также с указанием сетевого интерфейса:
Приведу пример добавления VLAN в Ubuntu Server для ABillS.
Переключимся на пользователя root:
sudo su
Первым делом установим пакет vlan и загрузим модуль 8021q:
apt-get install vlan
modprobe 8021q
Для его автозагрузки после перезапуска системы откроем файл /etc/modules, напрмиер в текстовом редакторе nano (Ctrl+X для выхода, y/n для сохранения или отмены изменений):
nano /etc/modules
И добавим если его там нет:
8021q
Создадим скрипт:
nano /etc/network/vlan.sh
Добавим в него содержимое (в IFACE указываем сетевой интерфейс для vlan, во VLANS — перечень VLAN):
#!/bin/bash
IFACE="eth1"
VLANS="51,200-350,700-1000"
/sbin/vconfig set_name_type VLAN_PLUS_VID_NO_PAD
VLANS=`echo ${VLANS} | sed 'N;s/\n/ /' |sed 's/,/ /g'`
for i in $VLANS; do
if [[ $i =~ - ]]; then
IFS='-' read -a start_stop <<< "$i"
for cur_iface in `seq ${start_stop[0]} ${start_stop[1]}`;
do
echo "${cur_iface}";
/sbin/vconfig add ${IFACE} ${cur_iface}
/sbin/ifconfig vlan${cur_iface} up
done
else
echo "$i";
/sbin/vconfig add ${IFACE} ${i}
/sbin/ifconfig vlan${i} up
fi;
done
Делаем скрипт исполняемым:
chmod +x /etc/network/vlan.sh
Запустим скрипт:
/etc/network/vlan.sh
Для автозапуска скрипта откроем конфигурацию сетевых интерфейсов:
Выберем необходимые пакеты, например уберем Mail, MRTG.
Ответим на вопросы в процессе установки, например название сетевых интерфейсов и т.д.
Я настраивал по схеме IPoE, если нужно к примеру посмотреть вывод команды ifconfig нажмем Ctrl+B C для открытия нового окна и потом exit чтобы его закрыть (либо Ctrl+D).
Если произойдет разрыв соединения, то можно вернуться к установке набрав tmux attach.
После установки панель администратора можно будет открыть по ссылке https://HOST:9443/admin/, логин и пароль одинаковые — abills.
После установки не запустился radius, пришлось выполнить еще:
Создадим сертификат (в Common name укажем имя хоста):
/usr/abills/misc/certs_create.sh apache
Активируем необходимые модули Apache2:
a2enmod ssl
a2enmod rewrite
a2enmod suexec
a2enmod include
a2enmod cgi
И перезапустим Apache2 чтобы применить изменения:
/etc/init.d/apache2 restart
Подключимся к mysql серверу:
mysql --default-character-set=utf8 -u root -p
Создадим пользователя и базу данных (где sqlpassword — укажем свой пароль):
use mysql;
GRANT ALL ON abills.* TO `abills`@localhost IDENTIFIED BY "sqlpassword";
CREATE DATABASE abills DEFAULT CHARACTER SET utf8 COLLATE utf8_general_ci;
flush privileges;
quit
Импортируем данные mysql базы данных:
mysql --default-character-set=utf8 -u root -p -D abills < /usr/abills/db/abills.sql
В случае ошибки выполним команду нижу и повторим импорт базы данных:
sed -i -e "1 s/^/SET SQL_MODE='NO_ENGINE_SUBSTITUTION,NO_AUTO_VALUE_ON_ZERO';/;" /usr/abills/db/abills.sql
Посмотрим новую версию freeradius тут ftp://ftp.freeradius.org/pub/freeradius/ и установим:
cd /tmp
wget ftp://ftp.freeradius.org/pub/freeradius/freeradius-server-2.2.10.tar.gz
tar zxvf freeradius-server-2.2.10.tar.gz
cd freeradius-server-2.2.10
./configure --prefix=/usr/local/freeradius --with-rlm-perl-lib-dir=/usr/lib/x86_64-linux-gnu/ --with-dhcp=yes --with-openssl=no > /dev/null
make
make install
ln -s /usr/local/freeradius/sbin/radiusd /usr/sbin/radiusd
Создадим скрипт автозапуска
nano /etc/init.d/radiusd
Вставим в него содержимое:
#!/bin/sh
# Start/stop the FreeRADIUS daemon.
### BEGIN INIT INFO
# Provides: radiusd
# Required-Start: $remote_fs $network $syslog
# Should-Start: $time mysql slapd postgresql samba krb5-kdc
# Required-Stop: $remote_fs $syslog
# Default-Start: 2 3 4 5
# Default-Stop: 0 1 6
# Short-Description: Radius Daemon
# Description: Extensible, configurable radius daemon
### END INIT INFO
set -e
. /lib/lsb/init-functions
PROG="radiusd"
PROGRAM="/usr/sbin/radiusd"
PIDFILE="/var/run/radiusd/radiusd.pid"
DESCR="FreeRADIUS daemon"
test -f $PROGRAM || exit 0
# /var/run may be a tmpfs
if [ ! -d /var/run/radiusd ]; then
mkdir -p /var/run/radiusd
chown freerad:freerad /var/run/radiusd
fi
export PATH="${PATH:+$PATH:}/usr/sbin:/sbin"
ret=0
case "$1" in
start)
log_daemon_msg "Starting $DESCR" "$PROG"
start-stop-daemon --start --quiet --pidfile $PIDFILE --exec $PROGRAM || ret=$?
log_end_msg $ret
exit $ret
;;
stop)
log_daemon_msg "Stopping $DESCR" "$PROG"
if [ -f "$PIDFILE" ] ; then
start-stop-daemon --stop --retry=TERM/30/KILL/5 --quiet --pidfile $PIDFILE || ret=$?
log_end_msg $ret
else
log_action_cont_msg "$PIDFILE not found"
log_end_msg 0
fi
;;
restart|force-reload)
$0 stop
$0 start
;;
*)
echo "Usage: $0 start|stop|restart|force-reload"
exit 1
;;
esac
exit 0