FreeRadius配置

FreeRadius的官方网站:

http://www.freeradius.org

还有一个很奇怪的http://www.freeradius.net ,提供Windows版本的下载(木马???)。 下面分别介绍FreeRadius在Linux和Windows上的安装过程,以及与MySQL的集成。

phpmyprepaid

http://sourceforge.net/projects/phpmyprepaid

Linux下的FreeRadius

这里安装MySQL的过程略去。

编译安装

  • http://www.freeradius.org 下载最新版本(这里是2.0.5,Linux是Fedora 8)的tar包,解压缩。
  • 运行./configure |grep mysql_config,如果没有输出或者提示没有mysql的支持,那么需要安装mysql_devel包,运行:yum install "mysql_devel"
  • 安装完mysql_devel后,运行./configure; make; make install 完成安装。
  • 如果不指定prefix,默认安装到/usr/local下。

配置

配置文件在/usr/local/etc/raddb下。

MySQL 配置

在MySQL中创建需要的表。进入sql/mysql目录,运行如下命令:
  #] mysql -u root -p 
  mysql> create database 
  mysql> exit
  #] mysql -uroot -prootpass radius < schema.sql
  #] mysql -uroot -prootpass radius < nas.sql
  #] mysql -uroot -prootpass radius < admin.sql

注意admin.sql中创建了radius数据库用户和密码,并对radius用户进行了授权。 后面如果使用daloRadius,需要radius用户对radius数据库的其他表也拥有权限。因此,这里可以顺便修改admin.sql,把授权语句改成 grant all privileges on radius.* to 'radius'@'%';

如果使用daloRadius需要进入aaa/contrib/db,用mysql-daloradius.sql在前面创建的radius数据库添加表。

Radius配置

  • 编辑site_enabled/default文件,把authorize, accounting, session, postauth这几个section里的sql注释去掉。
  • 编辑sql.conf里,设置正确的数据库主机、数据库用户名、密码。
  • 编辑clients.conf,设置允许任何NAS访问Radius服务器。在文件最后添加下面一段:
        client 0.0.0.0/1 {
            secret = testing123
            shortname = all-net
        }
然后就可以启动radius了:radiusd -X 

Windows下的FreeRadius

与Linux主要区别源于FreeRadius的版本差异。这里是1.1.7版,Windows Server 2003 Professional。 MySQL的配置基本同上,但是Windows版本在share\doc\freeradius\examples提供了mysql.sql文件,用来创建radius数据库的表。

http://www.freeradius.net 下载安装程序,安装到c:\freeradius.net目录。然后修改etc/raddb下的radiusd.con文件。找到authorize, accounting, session这几个section,把sql的注释去掉。与上面同样修改sql.conf和clients.conf文件。

注意:这里一定要用支持unix/dos转换格式的编辑器修改,例如UltraEdit。如果用notepad/wordpad之类修改将导致文件格式混乱。

注意2*:记着修改user.conf,把里面的Auth-Type = System两行注释掉。否则后面验证会出错。

之后,在cmd下运行start_radiusd_debug启动radiusd服务。

daloRadius的安装配置

  • 下载后解开到Web主目录的aaa目录下,进入library目录,修改daloradius.conf文件,填写正确的数据库名称、用户名和密码。
  • 进入aaa/contrib/db,用mysql-daloradius.sql在前面创建的radius数据库添加表。
安装完成后,根据PAER的安装信息,修改aaa/library/opendb.php文件,修改DB.php的真实路径(最好用全路径)。  之后,应该就可以登录daloradius了。
  • 0
    点赞
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
下面是在Linux系统中使用FREERADIUS配置DOT1x的基本步骤: 1. 安装FREERADIUS软件包 ``` sudo apt-get update sudo apt-get install freeradius ``` 2. 配置FREERADIUS服务器 在`/etc/freeradius/`目录下,编辑`/etc/freeradius/users`文件,添加用户信息。例如: ``` bob Cleartext-Password := "password" ``` 这将创建一个名为“bob”的用户,密码为“password”。此外,还需要在`/etc/freeradius/clients.conf`文件中添加客户端信息。例如: ``` client 192.168.1.0/24 { secret = testing123 shortname = localnet } ``` 这将创建一个名为“localnet”的客户端,IP地址为“192.168.1.0/24”,共享密钥为“testing123”。 3. 配置DOT1x认证 在`/etc/freeradius/eap.conf`文件中,配置EAP认证协议,例如: ``` eap { default_eap_type = peap timer_expire = 60 ignore_unknown_eap_types = no cisco_accounting_username_bug = no max_sessions = 4096 tls { private_key_password = password private_key_file = /etc/freeradius/certs/server.pem certificate_file = /etc/freeradius/certs/server.pem ca_file = /etc/freeradius/certs/ca.pem dh_file = /etc/freeradius/certs/dh } peap { default_eap_type = mschapv2 copy_request_to_tunnel = no use_tunneled_reply = no proxy_tunneled_request_as_eap = yes virtual_server = "inner-tunnel" } } ``` 这将启用PEAP认证协议,并将其配置为使用MSCHAPv2作为默认EAP类型。 4. 配置网络接入设备 在网络接入设备(例如交换机或无线接入点)上,配置DOT1x认证。根据设备型号和厂商不同,具体配置方式可能会有所不同。 5. 测试认证 使用以下命令测试认证: ``` radtest bob password localhost 0 testing123 ``` 这将使用用户名“bob”和密码“password”对本地FREERADIUS服务器进行认证。 以上就是使用FREERADIUS配置DOT1x认证的基本步骤。具体的配置方式可能会因环境和需求的不同而有所变化。

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值