【freeradius3】安装和拓展需求

最新推荐文章于 2024-07-17 10:42:21 发布

orangleliu

最新推荐文章于 2024-07-17 10:42:21 发布

阅读量5.4k

点赞数

分类专栏： AAA 文章标签： freeradius AAA python 开发

本文为orangleliu (http://blog.csdn.net/orangleliu/)原创文章，自由传播, 文章转载请声明, 多谢。

本文链接：https://blog.csdn.net/orangleliu/article/details/50637701

版权

AAA 专栏收录该内容

5 篇文章 0 订阅

订阅专栏

这次主要来看看 freeradius的安装，以及Python拓展的例子，还有计费字段根据厂家进行拓展。

3.0版本的安装

参考文章


yum install libtalloc-devel

wget -c ftp://ftp.freeradius.org/pub/freeradius/freeradius-server-3.0.11.tar.gz

tar zxvf freeradius-server-3.0.11.tar.gz

cd freeradius-server-3.0.11

./configure

make

make install

ldconfig



如果需要用mysql 和 python拓展  yum 安装下 python-devel, mysql-devel

默认的安装位置  /usr/local/etc/raddb/

开启python拓展

把mods-available/python 软连接到 mods-enabled/python
编辑 mods-enabled/python文件，这里是配置不同阶段使用那些python模块的地方，我这里只要去掉 #func_authorize = authorize这行的注释即可
指定python的路径 export PYTHONPATH='/usr/local/etc/raddb/mods-config/python'

文档地址

由于只启用了认证的部分，默认的配置的还是example.py 文件，所以这里就用这部分来实验下。

打印一些操作信息


def authorize(p):

  print "*** authorize ***"

  print

  radiusd.radlog(radiusd.L_INFO, '*** radlog call in authorize llllll***')

  print

  print p

  print sys.path

  print os.getcwd()

  radiusd.radlog(radiusd.L_INFO, '*** python part end ***')

  return radiusd.RLM_MODULE_OK

自定义reply


def authorize(p):

  print "*** authorize ***"

  print

  radiusd.radlog(radiusd.L_INFO, '*** radlog call in authorize llllll***')

  print

  print p

  reply = (('Reply-Message', ':=', 'Hello from rlm_python'),

           ('Benu-Redirection-URL', ':=', 'http://baidu.com'),)



  config = (('Cleartext-Password', 'benu123'),)

  radiusd.radlog(radiusd.L_INFO, '*** python part end ***')

  return (radiusd.RLM_MODULE_OK, reply, config)

config 配置的是用户的密码, 来看下测试结果


# echo "User-Name=cc:ff:ff:ff:ff,User-Password=benu123" |radclient 127.0.0.1:1812 auth testing123 -x

Sent Access-Request Id 182 from 0.0.0.0:48733 to 127.0.0.1:1812 length 54

    User-Name = "cc:ff:ff:ff:ff"

    User-Password = "benu123"

    Cleartext-Password = "benu123"

Received Access-Accept Id 182 from 127.0.0.1:1812 to 0.0.0.0:0 length 67

    Reply-Message = "Hello from rlm_python"

    Benu-Redirection-URL = "http://baidu.com"

拓展计费表字段

以mysql作为计费表为例子。

调整mysql中计费表的字段
/mods-enabled/sql 中要设置mysql数据库，否则还是加载默认的sqlite
修改 mods-config/sql/main/mysql/queries.conf 里的insert和update语句，根据已经有语句的作为参照语法，调整sql即可。
修改完之后使用 radiusd -Xx 来启动，如果语法正确是可以正常启动的，否则会报错。
接着就可以用 radclient 来模拟认证请求测试了。