minihowtoradius

Debianitas frikis: Mini HOW-TO Freeradius en De...

http://debianitasfrikis.blogspot.com.es/2007/05/mi...

debianitas frikis
E M P T Y YO U R C O M P U T E R . B E WI N D OWS L E SS, S H A P E L E SS. L I KE L I N U X . YO U P U T L IN UX IN TO A
P C A N D I T B E C O M E S TH E P C. YO U P UT IN A L A P TO P, I T B E COM E S T H E L A P TOP. L IN UX CA N
F LO W, O R I T C A N C R ASH . BE L I N U X , M Y F R IE N D !

lunes, mayo 07, 2007

Mini HOW-TO Freeradius en Debian (WPA)

Esta obra está bajo una licencia de
Creative Commons.

Hola a todos, este será el primer post dedicado a implementar "algo
informático". Basta de tanta música y post llenos de gilipolleces (como he

Ahora mismo hay

acostumbrado a hacer hasta el momento). Por fín haré algo de provecho yde ayuda a la comunidad.
Mini HOW-TO Freeradius en Debian (WPA).
Contenido:
1.- Preámbulo.
2.- Sistema y requerimientos.
3.- Compilando Freeradius desde las fuentes.
4.- Creación e instalación de certificados.
5.- Configurando Freeradius.
6.- Configurando el AP (Punto de Acceso).
7.- Configurando clientes.
8.- Conclusiones.-----------------------------------------------------------------------------------------------1.- Preámbulo.
A estas alturas de la vida, con la Web 2.0 en pleno auge, las redes wifi son
cada vez más frecuentes y con ellas el intento de hackeo. Normalmente un
usuario ADSL con router wifi suele configurar su red con seguridad
habilitada con clave WEP (Wired Equivalent Privacy). Esto consiste en crear
una clave cifrada de entre 64 y 128 bits, esto suponeuna manera poco útil
de proteger tu red ya que ha sido sobradamente demostrado la facilidad
con la que se puede "reventar" dicha clave con poco esfuerzo (incluso el
FBI ha demostrado que en tan sólo 3 minutos y con herramientas al
alcance de todos se puede descifrar la clave WEP). Por ello surgió WPA
(Wi-Fi Protected Access), un sistema mucho más robusto y seguro. Este
mini HOW-TO intentaráexplicar como montar tu propio sistema WPA para
proteger tu red wifi.
2.- Sistema y requerimientos.

1 de 56

27/10/14 21:07

Debianitas frikis: Mini HOW-TO Freeradius en De...

http://debianitasfrikis.blogspot.com.es/2007/05/mi...

Para montar el servidor con Freeradius yo he usado Debian etch (cómo
no?!). Es un Athlon XP 64 bits con 80 gb de disco. La implementación deFreeradius se puede llevar a cabo en todas las distribuciones Linux, aquí
sólo me centraré en instalarlo y configurarlo en Debian, con lo que es
posible que algunos comandos cambien en tu distribución, así como la
localización de mucho archivos.
Como siempre que uses un Linux no necesitarás una máquina muy potente
para implementar una gran cantidad de servicios (no como en esos
Güindoces quenecesitan ordenadores de la NASA para soportar un simple
IIS ;-) )
3.- Compilando Freeradius desde las fuentes.
Si aún estás leyendo es porque te interesa el tema y quieres montar tu
porpio servidor, si no mejor no sigas leyendo ya que a partir de aquí viene
lo "técnico".
Existen dos maneras de instalar Freeradius en tu sistema Debian:
1.- Desde los repositorios oficiales:
apt-get installfreeradius
Aunque esta forma no es la más indicada ya que por un problema con la
licencia de OpenSSL el binario oficial de Debian no incluye soporte para
SSL.
2.- Desde las fuentes (RECOMENDADO):
Esta es la manera más indicada para instalar Freeradius (esta es la manera
en la que yo lo he instalado). Para ello debes seguir estos pasos:
a) Necesitas instalar dpkg-dev, para ello:
apt-get installdpkg-dev
b) Descarga las fuentes desde la versión 1.1.5 (versión estable en el
momento de escribir este mini HOW-TO). Freeradius
c) Una vez descargado:
$ tar zxf freeradius-1.1.5.tar.gz
$ cd freeradius-1.1.5
$ fakeroot dpkg-buildpackage -b -uc
$ sudo dpkg -i ../freeradius_1.1.5-0_i386.deb
Nota: Si estás como root no necesitarás hacer un fakeroot para compilar e
instalar.
Nota II: Muy...