radius

于 2020-07-29 09:28:00 发布
阅读量626 收藏 1
点赞数
分类专栏： redius
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_35992647/article/details/95484635
版权

首先安装 OpenLDAP

apt-get install slapd ldap-utils

方便起见，使用 phpLDAPadmin 的 WEBUI 来管理 OpenLDAP。

wget -P /tmp http://downloads.sourceforge.net/project/phpldapadmin/phpldapadmin-php5/1.2.0.5/phpldapadmin-1.2.0.5.tgz
cd /var/www && tar xvfz /tmp/phpldapadmin-1.2.0.5.tgz
mv phpldapadmin-1.2.0.5/config/config.php.example phpldapadmin-1.2.0.5/config/config.php

由于 phpLDAPadmin 需要 PHP 支持，如果之前没有安装过 lighttpd 及 PHP，用 aptitude 安装

apt-get install lighttpd php7-cgi php7-ldap
lighttpd-enable-mod fastcgi
/etc/init.d/lighttpd force-reload

快速测试
打开浏览器，指向 http://server/phpldapadmin-1.2.0.5，使用安装 slapd 时指定的管理员用户登录。

接下来安装 FreeRADIUS

apt-get install freeradius

修改 /etc/freeradius/users 文件，增加一行

test Cleartext-Password := "test"

重启 FreeRADIUS 是测试用户生效

/etc/init.d/freeradius restart

快速测试

radtest test test localhost 0 testing123

得到结果应该类似于

rad_recv: Access-Accept packet from host 127.0.0.1 port 1812, id=4, length=20

修改 /etc/freeradius/users 文件，把刚才增加的那一行删除或注释掉，重启 FreeRADIUS，重新测试

/etc/init.d/freeradius restart
radtest test test localhost 0 testing123

得到结果应该类似于

rad_recv: Access-Reject packet from host 127.0.0.1 port 1812, id=66, length=20

接下来配置 OpenLDAP 支持 FreeRADIUS 的 schema

apt-get install freeradius-ldap
cp /usr/share/doc/freeradius/examples/openldap.schema /etc/ldap/schema/radius.schema

修改 /etc/ldap/slapd.conf 以支持 FreeRADIUS 的 schema，在开头的 include 行后增加一行

include /etc/ldap/schema/radius.schema

重启 OpenLDAP 使配置生效

/etc/init.d/slapd restart

快速测试
打开浏览器，指向 http://server/phpldapadmin-1.2.0.5，使用安装 slapd 时指定的管理员用户登录。新建一个 entry，Templates 选择 default，ObjectClasses 选择 radiusObjectProfile，Password 类型选择 clear。

接下来配置 FreeRADIUS 的 LDAP 支持

编辑 /etc/freeradius/radiusd.conf，找到 modules 下的 ldap 一节，改成如下所示 (如果 OpenLDAP 与 FreeRADIUS 不是俺装在同一台服务器上，localhost 需要改成安装 OpenLDAP 服务器的域名或 IP)

ldap {
server = "localhost"
identity = "cn=admin,dc=domain,dc=com"
password = secret
basedn = "dc=domain,dc=com"
base_filter = "(objectclass=radiusObjectProfile)"
}

编辑 /etc/freeradius/sites-enabled/default，把 authorize 下的 ldap 注释去除，把 authenticate 下 Auth-Type LDAP 一节的注释去除，如下所示

authorize {
ldap
}
authenticate {
Auth-Type LDAP {
ldap
}
}

编辑 /etc/freeradius/ldap.attrmap，增加一行

checkItem Cleartext-Password userpassword

快速测试

radtest test test localhost 0 testing123

得到结果应该类似于

rad_recv: Access-Accept packet from host 127.0.0.1 port 1812, id=4, length=20

接下来安装 PoPToP

apt-get install pptpd

编辑 /etc/ppp/chap-secrets，增加一行

test * test *

重启 PoPToP

/etc/init.d/pptpd restart

快速测试
在 PC 或手机上连接 PPTP 服务器，用户名是 test，密码是 test，应该连接成功。
编辑 /etc/ppp/chap-secrets，把刚才增加的那一行删除或注释掉，重启 PoPToP

/etc/init.d/pptpd restart

在 PC 或手机上连接 PPTP 服务器，用户名是 test，密码是 test，应该不能连接成功。

最后配置 PoPToP 支持 RADIUS

apt-get install lib

编辑 /etc/ppp/pptp.options，在最后增加两行

plugin radius.so
plugin radattr.so

创建 /etc/radiusclient/dictionary.microsoft 文件，内容如下

#
# Microsoft's VSA's, from RFC 2548
#
# $Id: dictionary.microsoft,v 1.1 2002/03/06 13:23:09 dfs Exp $
#

VENDOR Microsoft 311 Microsoft

ATTRIBUTE MS-CHAP-Response 1 string Microsoft
ATTRIBUTE MS-CHAP-Error 2 string Microsoft
ATTRIBUTE MS-CHAP-CPW-1 3 string Microsoft
ATTRIBUTE MS-CHAP-CPW-2 4 string Microsoft
ATTRIBUTE MS-CHAP-LM-Enc-PW 5 string Microsoft
ATTRIBUTE MS-CHAP-NT-Enc-PW 6 string Microsoft
ATTRIBUTE MS-MPPE-Encryption-Policy 7 string Microsoft
# This is referred to as both singular and plural in the RFC.
# Plural seems to make more sense.
ATTRIBUTE MS-MPPE-Encryption-Type 8 string Microsoft
ATTRIBUTE MS-MPPE-Encryption-Types 8 string Microsoft
ATTRIBUTE MS-RAS-Vendor 9 integer Microsoft
ATTRIBUTE MS-CHAP-Domain 10 string Microsoft
ATTRIBUTE MS-CHAP-Challenge 11 string Microsoft
ATTRIBUTE MS-CHAP-MPPE-Keys 12 string Microsoft
ATTRIBUTE MS-BAP-Usage 13 integer Microsoft
ATTRIBUTE MS-Link-Utilization-Threshold 14 integer Microsoft
ATTRIBUTE MS-Link-Drop-Time-Limit 15 integer Microsoft
ATTRIBUTE MS-MPPE-Send-Key 16 string Microsoft
ATTRIBUTE MS-MPPE-Recv-Key 17 string Microsoft
ATTRIBUTE MS-RAS-Version 18 string Microsoft
ATTRIBUTE MS-Old-ARAP-Password 19 string Microsoft
ATTRIBUTE MS-New-ARAP-Password 20 string Microsoft
ATTRIBUTE MS-ARAP-PW-Change-Reason 21 integer Microsoft

ATTRIBUTE MS-Filter 22 string Microsoft
ATTRIBUTE MS-Acct-Auth-Type 23 integer Microsoft
ATTRIBUTE MS-Acct-EAP-Type 24 integer Microsoft

ATTRIBUTE MS-CHAP2-Response 25 string Microsoft
ATTRIBUTE MS-CHAP2-Success 26 string Microsoft
ATTRIBUTE MS-CHAP2-CPW 27 string Microsoft

ATTRIBUTE MS-Primary-DNS-Server 28 ipaddr Microsoft
ATTRIBUTE MS-Secondary-DNS-Server 29 ipaddr Microsoft
ATTRIBUTE MS-Primary-NBNS-Server 30 ipaddr Microsoft
ATTRIBUTE MS-Secondary-NBNS-Server 31 ipaddr Microsoft

#ATTRIBUTE MS-ARAP-Challenge 33 string Microsoft

#
# Integer Translations
#

# MS-BAP-Usage Values

VALUE MS-BAP-Usage Not-Allowed 0
VALUE MS-BAP-Usage Allowed 1
VALUE MS-BAP-Usage Required 2

# MS-ARAP-Password-Change-Reason Values

VALUE MS-ARAP-PW-Change-Reason Just-Change-Password 1
VALUE MS-ARAP-PW-Change-Reason Expired-Password 2
VALUE MS-ARAP-PW-Change-Reason Admin-Requires-Password-Change 3
VALUE MS-ARAP-PW-Change-Reason Password-Too-Short 4

# MS-Acct-Auth-Type Values

VALUE MS-Acct-Auth-Type PAP 1
VALUE MS-Acct-Auth-Type CHAP 2
VALUE MS-Acct-Auth-Type MS-CHAP-1 3
VALUE MS-Acct-Auth-Type MS-CHAP-2 4
VALUE MS-Acct-Auth-Type EAP 5

# MS-Acct-EAP-Type Values

VALUE MS-Acct-EAP-Type MD5 4
VALUE MS-Acct-EAP-Type OTP 5
VALUE MS-Acct-EAP-Type Generic-Token-Card 6
VALUE MS-Acct-EAP-Type TLS 13

#
# Experimental extensions, configuration only (for check-items)
# Names/numbers as per the MERIT extensions (if possible).
#
ATTRIBUTE NAS-Identifier 32 string
ATTRIBUTE Proxy-State 33 string
ATTRIBUTE Login-LAT-Service 34 string
ATTRIBUTE Login-LAT-Node 35 string
ATTRIBUTE Login-LAT-Group 36 string
ATTRIBUTE Framed-AppleTalk-Link 37 integer
ATTRIBUTE Framed-AppleTalk-Network 38 integer
ATTRIBUTE Framed-AppleTalk-Zone 39 string
ATTRIBUTE Acct-Input-Packets 47 integer
ATTRIBUTE Acct-Output-Packets 48 integer
# 8 is a MERIT extension.
VALUE Service-Type Authenticate-Only 8

编辑 /etc/radiusclient/dictionary，在最后增加两行

INCLUDE /etc/radiusclient/dictionary.microsoft
INCLUDE /etc/radiusclient/dictionary.merit

编辑 /etc/freeradius/sites-enabled/default，把 authorize 下的 mschap 注释去除，把 authenticate 下 Auth-Type MS-CHAP 一节的注释去除，如下所示

authorize {
mschap
ldap
}
authenticate {
Auth-Type MS-CHAP {
mschap
}
Auth-Type LDAP {
ldap
}
}

编辑 /etc/radiusclient/servers，增加一行 (如果 FreeRADIUS 与 PPTP 不在同一台服务器上，localhost 需要修改为 FreeRADIUS 服务器的域名或 IP)

localhost testing123

如果 FreeRADIUS 跟 PoPToP 不是安装在同一台服务器上，还需要额外修改一些配置。

编辑 /etc/radiusclient/radiusclient.conf，把 authserver 及 acctserver 修改成安装 FreeRADIUS 服务器的域名或 IP。

编辑 /etc/freeradius/clients.conf，增加 PPTP 服务器所在网络的小节，如下所示 (pptp.domain.com 改成 PoPToP 服务器的域名或 IP)。

client pptp.domain.com {
secret = testing123
shortname = pptp
}

编辑 /etc/freeradius/radiusd.conf，找到 modules 下的 mschap 一节，改成如下所示

modules {
mschap {
use_mppe = yes
require_encryption = yes
require_strong = yes
}
}

重启 PoPToP

/etc/init.d/pptpd restart

快速测试
在 PC 或手机上连接 PPTP 服务器，用户名是 test，密码是 test，应该连接成功。

心若-止水
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
Radius
05-28
NULL 博文链接：https://feng88724.iteye.com/blog/469628
什么是RADIUS
知止不殆
04-30 1334
RADIUS
RADIUS简介
neilliuleijsjx的专栏
01-07 1718
RADIUS是Remote Authentication Dial In User Service的缩写，意思就是远端用拨入验证服务。RADIUS是一个AAA协定，意思就是同时兼顾验证(authentication)、authorization及accounting三种服务的协定(protocol)，通常用于网络存取、或流动IP服务，适用于局域网及漫
radius服务器
01-11
一款简易的radius服务器，免安装，添加用户直接就可以用
radius demo
12-04
tinyRadius封装，官方源码和的test测试代码
pyrad:Python RADIUS实施
05-13
介绍pyrad是RFC2865中描述的RADIUS客户端/服务器的实现。 它负责所有细节，例如构建RADIUS数据包，发送它们以及解码响应。 这是执行身份验证请求的示例： from __future__ import print_functionfrom pyrad.client ...
node-radclient:将数据包发送到 RADIUS 服务器并显示回复
06-17
客户端 将数据包发送到服务器并显示回复。 这是实用程序到的移植，构建在模块之上。 例子 请参阅/examples文件夹。 但基本上： var radclient = require ( 'radclient' ) ; // Sample Access-Request packet var packet = { code : 'Access-Request' , secret : 's3cr3t' , identifier : 123 , attributes : [ [ 'NAS-IP-Address' , '192.168.1.10' ] , [ 'User-Name' , 'john' ] , [ 'User-Password' , 'doe' ] ] } ; // Options var options = { host : '1
halbmesser:用 node.js 编写的 RADIUS 服务器
06-02
哈伯梅瑟 用 node.js 编写的 RADIUS 服务器
Radius笔记
企业实战系列集 ●●● https://ximenjianxue.blog.csdn.net
07-26 1302
Radius相关知识 1、Radius是什么？    RADIUS 是一种用于在需要认证其链接的网络访问服务器（NAS）和共享认证服务器之间进行认证、授权和记帐信息的文档协议。    RADIUS：Remote Authentication Dial In User Service，远程用户拨号认证系统由RFC2865，RFC2866定义，是目前应用最广泛的AAA协议。AAA是一种管理框架，因此，...
Etherpad-Lite 使用 Radius 认证
Schreiben
08-26 1233
最近打工的地方要求写一个插件给Etherpad-Lite 提供
Radius协议简单介绍
热门推荐
RYCookie的博客
05-31 4万+
Radius协议详细说明 Radius协议是什么：     Radius是Remote Authentication Dial In User Service的简称，即远程验证拨入用户服务。当用户想要通过某个网络(如电话网)与网络接入服务器NAS(NetworkAccess Server)建立连接从而获得访问其它网络的权力时，NAS可以选择在NAS上进行本地认证计费，或把用户信息传递给Ra
HP-Socket编译-Linux
05-20
HP-Socket编译-Linux
JavaScript_生活在Discord上的开源社区列表.zip
最新发布
05-20
JavaScript
JavaScript_MultiOn API.zip
05-20
JavaScript
JavaScript_简单和完整的React DOM测试工具，鼓励良好的测试实践.zip
05-20
JavaScript
Python radius
03-21
Python中的radius是一个变量，通常用于表示圆的半径。在数学和计算机编程中，半径是指从圆心到圆周上任意一点的距离。在Python中，可以使用radius变量来存储和操作圆的半径值。 以下是一个示例代码，展示了如何使用...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值