Linux初心者を対象として、少しずつサーバー構築を目指します。「Windowsなら多少分かるが、Linux、Unixに詳しくなくて、どこから手を付けたらいいのやら」という人向けです。サーバーの構築とともにセキュリティの確保等も併せてお届けします。

==========================================================================
  ゼロから始めるLinuxサーバー                          #123　 2005/08/12
                                                http://www.urizinlab.jp/ 
==========================================================================


==========================================================================

　こんばんは。
配信が大幅に遅れてしまい、申し訳ございません。お盆休みもまともに無いくら
い忙しく、この状態が当分続きそうです。

　今回は、「FreeRADIUS」の設定方法の続きを説明します。

==========================================================================

---- INDEX ---------------------------------------------------------------

　　◆１　「clients」の設定
　　◆２　「naslist」の設定
　　◆３　「clients.conf」の設定

--------------------------------------------------------------- INDEX ----


== ◆１　「clients」の設定 ===============================================

　「clients」ファイルでは、RADIUS サーバーへアクセスする RADIUS クライア
ントを登録します。

　ただし、最近のバージョンの FreeRADIUS では、「clients」ファイルではなく、
「clients.conf」ファイルで設定することを勧めています。現在の最新バージョ
ンの「1.0.4」では、デフォルトのインストールで「clients」ファイルは存在し
ていますが、内容は「互換性を維持するために存在するだけで「clients.conf」
ファイルで設定することを勧める」との記述があるだけです。

　従来、「clients」ファイルと「naslist」ファイル (着信装置のホスト名、IP 
アドレス、略称、機種コードなどを登録しておくファイル) で設定を行っていた
内容を「clients.conf」ファイルだけで行うことができるようになっていて、よ
り柔軟性があって、管理もしやすくなっているようです。

　ここでは簡単に「clients」ファイルの設定方法を説明します。

　　−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−

　RADIUS サーバーと RAUDIUS クライアントは、共通の共有鍵でお互いの正当性
を確認するので、RADIUS サーバーは接続してくるクライアントの共有鍵を知って
いる必要があります。

　「clients」ファイルでは、単にクライアント毎の共有鍵を設定するだけです。


  A1:  # RADIUS CLIENT        KEY
  A2:  localhost             test01
  A3:  192.168.1.11          test02
  A4:  host01.urizin.com     urizin03
  A*:  　　　　　　　：


のように、ホスト名やIP アドレスと、そのクライアントの共有鍵を１行に空白を
開けて指定します。
　
=============================================== ◆１　「clients」の設定 ==

== ◆２　「naslist」の設定 ===============================================

　「clients」ファイルで設定を行うと、「naslist」の設定も必要なる場合があ
るので、少し説明しておきましょう。


　このファイルもインストール時に作成されますが、ファイルの最初に「互換性
を維持するために存在するだけで「clients.conf」ファイルで設定することを勧
める」との記述があります。

　「naslist」の設定は、１行に３つの項目で設定します。

　１つ目は、クライアントのホスト名か IP アドレスで、２つ目がログファイル
の中で使う省略名称。３つ目がその機器のタイプです。これら３つの項目を空白
を開けて指定します。

　デフォルトでは、


  B*:  　　　　　　　　　：
  B1:  # NAS Name              Short Name      Type
  B2:  #----------------       ----------      ----
  B3:  #portmaster1.isp.com    pm1.NY          livingston
  B4:  #portmaster2.isp.com    pm1.LA          livingston
  B5:  localhost               local           portslave


の様な記述があります。
　B3、B4 行目はサンプルで、B5 行目はサーバー自身を示す設定となっています。

　３つ目の項目の「タイプ」には、

　　┏━━━━━━━━━━━━━━━━┳━━━━━┓
　　┃　　　　　機　　　　種　　　　　┃　タイプ　┃
　　┣━━━━━━━━━━━━━━━━╋━━━━━┫
　　┃Cisco Access Server 系　　　　　┃cisco　　 ┃
　　┣━━━━━━━━━━━━━━━━╋━━━━━┫
　　┃Computone PowerRack　　　 　　　┃computone ┃
　　┣━━━━━━━━━━━━━━━━╋━━━━━┫
　　┃Livingston PortMaster　 　　　　┃livingston┃
　　┣━━━━━━━━━━━━━━━━╋━━━━━┫
　　┃Ascend Max 4000 系　　　　　　　┃max40xx　 ┃
　　┣━━━━━━━━━━━━━━━━╋━━━━━┫
　　┃Multitech CommPlete Server　　　┃multitech ┃
　　┣━━━━━━━━━━━━━━━━╋━━━━━┫
　　┃3Com/USR Netserver　　　　　　　┃netserver ┃
　　┣━━━━━━━━━━━━━━━━╋━━━━━┫
　　┃3Com/USR TotalControl 　　　　　┃tc　　　　┃
　　┣━━━━━━━━━━━━━━━━╋━━━━━┫
　　┃3Com/USR Hiper Arc Total Control┃usrhiper　┃
　　┣━━━━━━━━━━━━━━━━╋━━━━━┫
　　┃Cyclades PathRAS　　　　　　　　┃pathras　 ┃
　　┣━━━━━━━━━━━━━━━━╋━━━━━┫
　　┃Patton 2800 系　　　　　　　　　┃patton　　┃
　　┣━━━━━━━━━━━━━━━━╋━━━━━┫
　　┃Cistron PortSlave　　　　　　　 ┃portslave ┃
　　┣━━━━━━━━━━━━━━━━╋━━━━━┫
　　┃その他　　　　　　　　　　　　　┃other　　 ┃
　　┗━━━━━━━━━━━━━━━━┻━━━━━┛

などがあります。

=============================================== ◆２　「naslist」の設定 ==

== ◆３　「clients.conf」の設定 ==========================================

　「clients.conf」ファイルは、「clients」と「naslist」の両ファイルを組み
合わせ、さらに柔軟性を持たせた　RADIUS クライアントに関する設定ファイルで
す。

　この「clients.conf」ファイルもインストール時に作成されます。


　「clients.conf」ファイルでは、一つのクライアントに対して、複数の項目を
「{」と「}」で囲って設定を行います。

　デフォルトの状態では、RADIUS サーバー自身に対する設定と、サンプルが記述
されているので、参考にしてください。

　設定は基本的に、


  C*:  client ホスト名など {
  C*:  　　設定項目
  C*:  　　　 ：
  C*:  }


という書式になります。

　「client」キーワードで始まり、その後にホスト名や IP アドレス、ネットワー
クアドレス (「192.168.1.0/24」のような) などでクライアントを指定し、「{」
と「}」で複数の設定項目を囲みます。

　各設定項目の書式は、


  D1:  項目 = 値


です。

　例えば、


  E1:  shortname = eigyou01


とのように記述すると、クライアントからの接続に関して、ログファイルには、
「eigyou01」という名で記録されます。

　設定項目には、

┏━━━━━┳━━━━━━━━━━━━━━━━━━━━━━━━━━━━┓
┃　項　目　┃　　　　　　　　　　内　　　　　　容　　　　　　　　　　┃
┣━━━━━╋━━━━━━━━━━━━━━━━━━━━━━━━━━━━┫
┃shortname ┃ログファイルの中で使う省略名称。　　　　　　　　　　　　┃
┣━━━━━╋━━━━━━━━━━━━━━━━━━━━━━━━━━━━┫
┃nastype　 ┃クライアントの機器のタイプ。「naslist」ファイルのタイプ ┃
┃　　　　　┃と同じ。　　　　　　　　　　　　　　　　　　　　　　　　┃
┣━━━━━╋━━━━━━━━━━━━━━━━━━━━━━━━━━━━┫
┃secret　　┃共有鍵。32文字以内で省略不可。　　　　　　　　　　　　　┃
┗━━━━━┻━━━━━━━━━━━━━━━━━━━━━━━━━━━━┛

などがあります。

　サンプルでは、「login」や「password」という項目もありますが、将来のバー
ジョンで対応する機能の項目のようです。

========================================== ◆３　「clients.conf」の設定 ==


==========================================================================

　今回は、「FreeRADIUS」の「clients.conf」などの設定方法の説明でした。次
回は「FreeRADIUS」の「users」ファイルの設定方法などを説明する予定です。
　当分忙しい状態が続きそうなので、毎週配信は難しいと思います。ご迷惑をお
かけしますが、よろしくお願いします。

では・・・。

==========================================================================


 =-= =-= =-= =-= =-= =-= =-= =-= =-= =-= =-= =-= =-= =-= =-= =-= =-= =-=
 　------------------------------------------------------------------
　 ◆　メールマガジン登録・解除は、 
 　urizin Lab： http://www.urizinlab.jp/ 
 　まぐまぐ  ： http://www.mag2.com/m/0000097893.htm 
   melma!    ： http://www.melma.com/ (タイトルで検索)
   めろんぱん：
　　　　http://www.melonpan.net/melonpa/mag-detail.php?mag_id=005553
 　RanSta　  ： http://www.ransta.jp/backnumber_1340/ 
　　　　　　　　　　　　　　　　　　　　　　　　　　　　で、行えます。
 　------------------------------------------------------------------
　 ◆　お問合せは、　　　　　　　　 info_maga@urizinlab.jp
 　------------------------------------------------------------------
　 ◇　このメールマガジンは、
 　      　まぐまぐ　          ： http://www.mag2.com/ 
　       　melma!　　　　　　  ： http://www.melma.com/ 
　       　めろんぱん　　　　　： http://www.melonpan.net/ 
　       　RanSta　　          ： http://ransta.jp/ 
　　　　　　　　　　　　　　　　　　　の配信サービスを利用しています。
 　==================================================================
　 ◇　発行　：　urizin Lab   http://www.urizinlab.jp/ 
　　 　----------------------------------------------------------
　　　 許可無く転載することを禁じます。
 　　　Copyright(C)2002-2005 urizin Lab. All rights reserved.
　 ==================================================================
 　　「ゼロから始めるLinuxサーバー」に出てくる社名、製品名等は各社
     の登録商標または商標です。
　 ==================================================================
 =-= =-= =-= =-= =-= =-= =-= =-= =-= =-= =-= =-= =-= =-= =-= =-= =-= =-=