= FreeRadius Installation =
In questa sezione verrà mostrato come installare FreeRadius e tutte le sue componenti su Ubuntu Server 8.04.3. Ovviamente la guida da per scontato che abbiate installato Ubuntu Server 8.04.3.

== Installation of base packages ==
{{{
system@meshboard:~$ sudo apt-get install freeradius freeradius-mysql
system@meshboard:~$ mysql -u root -p
Enter password:<La password di root che avete scelto durante l'installazione di MySQL Server>
mysql> CREATE DATABASE radius;
mysql> quit  
system@meshboard:~$ sudo zcat /usr/share/doc/freeradius/example/mysql.sql.gz | mysql -u root -p radius
Enter Password : <La password di root che avete scelto durante l'installazione di MySQL Server>
system@meshboard:~$ mysql -u root -p
Enter password : <La password di root che avete scelto durante l'installazione di MySQL Server>
mysql> GRANT ALL PRIVILEGES ON radius.* TO 'radius'@'localhost' IDENTIFIED BY '<scegliere una password per l'account radius>';
mysql> FLUSH PRIVILEGES;
mysql> quit
}}}
A questo punto avrete Freeradius installato sulla vostra macchina con tanto di database (rlm_sql).
Ovviamente per avere Freeradius funzionante in realtime è necessario apportare qualche modifica ai file di configurazione di freeradius istruendolo su come connettersi a mysql.

{{{
system@meshboard:~$ sudo vim /etc/freeradius/sql.conf
}}}

e cambiare i parametri di connessione al database in accordo con quelli che avete scelto precedentemente:
{{{
server = "localhost"
login  = "radius"
password = "<la password che avete scelto per l'account radius>" 
}}}

Aggiungiamo un NAS di test su localhost
{{{
system@meshboard:~$ sudo vim /etc/freeradius/clients.conf
}}}

{{{
client 127.0.0.1 {
    secret = radiussecret
}
}}}

=== Testiamo la configurazione ===
A questo punto conviene testare la configurazione per verificare che tutto stia funzionando come dovrebbe:

Apriamo il file di configurazione degli utenti (non realtime)
{{{
system@meshboard:~$ sudo vim /etc/freeradius/users
}}}

e aggiungiamo un utente di prova decommentando:
{{{
"John Doe"     Auth-Type := Local, User-Password == "hello"
        Reply-Message = "Hello, %u"
}}}

Verifichiamo che non ci siano errori di battitura nel file di configurazione:

{{{
system@meshboard:~$ sudo /etc/init.d/freeradius stop
system@meshboard:~$ sudo freeradius -XXX -A
}}}

Se l'ultima riga contiene qualcosa di simile, vuol dire che tutto è andato a buon fine:
{{{
Gio Gen 28 12:34:35 2010 : Info: Ready to process requests.
}}}

A questo punto rifacciamo partire il servizio freeradius e testiamo una richiesta di login in locale
{{{
system@meshboard:~$ sudo /etc/init.d/freeradius start
system@meshboard:~$ sudo radtest "John Doe" hello 127.0.0.1 0 radiussecret
}}}

Se non ci sono stati problemi dovreste leggere una roba del genere:
{{{
Sending Access-Request of id 136 to 127.0.0.1 port 1812
        User-Name = "John Doe"
        User-Password = "hello"
        NAS-IP-Address = 255.255.255.255
        NAS-Port = 0
rad_recv: Access-Accept packet from host 127.0.0.1:1812, id=136, length=37
        Reply-Message = "Hello, John Doe"
}}}