mysql流量控制_Daloradius限制上网流量

第十四节：Daloradius限制上网流量

本节内容主要通过在Daloradius下配置Freeradius，可以按月限制用户的流量，Freeradius本身没有内置限制用户每个月最大流量的功能。网上有很多类似的文章，但是都是针对freeradius版本2的文档。由于版本3在很多地方与2有细微差别，直接用版本2的设置方法是行不通的。

这里总结整理了freeradius3的环境下每月流量限制功能的设置方法

1、增加radius自定义属性

编辑字典文件：

vi /etc/raddb/dictionary

1

vi/etc/raddb/dictionary

在最下方增加两行自定义属性

ATTRIBUTE Max-Monthly-Traffic  3003 integer

ATTRIBUTE Monthly-Traffic-Limit    3004    integer

1

2

ATTRIBUTEMax-Monthly-Traffic 3003integer

ATTRIBUTEMonthly-Traffic-Limit  3004  integer

2、配置计数器SQL

1)新建月流量的计数器sql语句，下面的文件没有需要新增

vi /etc/raddb/mods-config/sql/counter/mysql/monthlytrafficcounter.conf

1

vi/etc/raddb/mods-config/sql/counter/mysql/monthlytrafficcounter.conf

内容如下

query = "SELECT SUM(acctinputoctets + acctoutputoctets) DIV 1048576 FROM radacct WHERE UserName='%{${key}}' AND UNIX_TIMESTAMP(AcctStartTime) > '%%b'"

1

query="SELECT SUM(acctinputoctets + acctoutputoctets) DIV 1048576 FROM radacct WHERE UserName='%{${key}}' AND UNIX_TIMESTAMP(AcctStartTime) > '%%b'"

重要说明：在radius 中的结果是以B来统计的，上面的语句中查询结果除以 1048576 将单位转换为MB，如果此处不 除以 1048576 ，最大只能限制2G，因为 int 最大为 2G

1KB=1024B；

1MB=1024KB=1024×1024B=1048576B

2)在sqlcounter模块中增加新的计数器

编辑sqlcounter文件

vi /etc/raddb/mods-available/sqlcounter

1

vi/etc/raddb/mods-available/sqlcounter

在最下面一行追加以下内容，注意，如果本文件中有其他内容，请注视掉

sqlcounter monthlytrafficcounter {

sql_module_instance = sql

#dialect = ${modules.sql.dialect}

dialect = "mysql"

counter_name = Monthly-Traffic

check_name = Max-Monthly-Traffic

reply_name = Monthly-Traffic-Limit

key = User-Name

reset = monthly

$INCLUDE ${modconfdir}/sql/counter/${dialect}/${.:instance}.conf

}

1

2

3

4

5

6

7

8

9

10

11

sqlcountermonthlytrafficcounter{

sql_module_instance=sql

#dialect = ${modules.sql.dialect}

dialect="mysql"

counter_name=Monthly-Traffic

check_name=Max-Monthly-Traffic

reply_name=Monthly-Traffic-Limit

key=User-Name

reset=monthly

$INCLUDE${modconfdir}/sql/counter/${dialect}/${.:instance}.conf

}

启用sqlcounter模块

cd /etc/raddb/mods-enabled

ln -s ../mods-available/sqlcounter sqlcounter

1

2

cd/etc/raddb/mods-enabled

ln-s../mods-available/sqlcountersqlcounter

3、将monthlytrafficcounter模块添加到用户认证过程中

编辑以下文件

vi /etc/raddb/sites-enabled/default

1

vi/etc/raddb/sites-enabled/default

在authorize部分中的sql后面，添加monthlytrafficcounter，例如：

authorize {

...

sql

# check monthly usage limit

monthlytrafficcounter

...

}

1

2

3

4

5

6

7

authorize{

...

sql

# check monthly usage limit

monthlytrafficcounter

...

}

注意：monthlytrafficcounter 一定要放在sql的下方，否则不生效，在很多教程中没有说明这一点

4、重启radiusd

1)重启服务(或者先用radiusd -X模式进行调试)

systemctl restart radiusd

1

systemctlrestartradiusd

2)故障排除,某些时候radiusd重启后，会出现以下错误

/etc/freeradius/mods-enabled/sqlcounter[43]: Reference

"${modules.sql.dialect}" not found

1

2

/etc/freeradius/mods-enabled/sqlcounter[43]:Reference

"${modules.sql.dialect}"notfound

错误分析：这个错误的原因是在sqlcounter里面调用了sql模块里面的dialect变量。如果模块的启动顺序出现了启动sqlcounter时，sql还没有被加载的情况，就会导致这个变量获取不到。

解决思路一：是在/etc/raddb/radiusd.conf中的instantiate部分指定模块的启动顺序；

解决思路二：简单粗暴的方式，直接在sqlcounter中将所有的dialect都指定为’mysql’。例如：

sqlcounter dailycounter {

sql_module_instance = sql

#dialect = ${modules.sql.dialect}

dialect = "mysql"

counter_name = Daily-Session-Time

check_name = Max-Daily-Session

reply_name = Session-Timeout

key = User-Name

reset = daily

$INCLUDE ${modconfdir}/sql/counter/${dialect}/${.:instance}.conf

}

1

2

3

4

5

6

7

8

9

10

11

12

sqlcounterdailycounter{

sql_module_instance=sql

#dialect = ${modules.sql.dialect}

dialect="mysql"

counter_name=Daily-Session-Time

check_name=Max-Daily-Session

reply_name=Session-Timeout

key=User-Name

reset=daily

$INCLUDE${modconfdir}/sql/counter/${dialect}/${.:instance}.conf

}

5、对目标用户或者组设置限量属性

例如：增加mygroup组，对这个组限制每个月最大流量为1GB(1024MB)此处的单位已经转换为MB了。如果用户已经超过这个使用量，认证将失败。

在radius数据库的check表以及reply表中，分别添加以下两条记录(也可以使用第三方的radius操作界面进行操作，例如daloradius系统)

# 在数据库中限制用户组的最大流量为1GB(本例中的用户组名为mygroup)

mysql> INSERT INTO radgroupcheck (groupname,attribute,op,VALUE) VALUES ('mygroup','Max-Monthly-Traffic',':=','1024');

# 流量统计时间的间隔(60秒)

mysql> INSERT INTO radgroupreply (groupname,attribute,op,VALUE) VALUES ('mygroup','Acct-Interim-Interval',':=','60');

1

2

3

4

5

# 在数据库中限制用户组的最大流量为1GB(本例中的用户组名为mygroup)

mysql>INSERTINTOradgroupcheck(groupname,attribute,op,VALUE)VALUES('mygroup','Max-Monthly-Traffic',':=','1024');

# 流量统计时间的间隔(60秒)

mysql>INSERTINTOradgroupreply(groupname,attribute,op,VALUE)VALUES('mygroup','Acct-Interim-Interval',':=','60');

如果用户使用量已经超过限制，radius认证会失败。使用radtest调试，可以看到返回的信息

返回的错误信息样例：

Sending Access-Request Id 219 from 0.0.0.0:40100 to 127.0.0.1:1812

User-Name = 'myusername'

User-Password = 'mypassword'

NAS-IP-Address = 172.16.241.135

NAS-Port = 0

Message-Authenticator = 0x00

Received Access-Reject Id 219 from 127.0.0.1:1812 to 127.0.0.1:40100 length 70

Reply-Message = 'Your maximum monthly usage time has been reached'

(0) -: Expected Access-Accept got Access-Reject

1

2

3

4

5

6

7

8

9

SendingAccess-RequestId219from0.0.0.0:40100to127.0.0.1:1812

User-Name='myusername'

User-Password='mypassword'

NAS-IP-Address=172.16.241.135

NAS-Port=0

Message-Authenticator=0x00

ReceivedAccess-RejectId219from127.0.0.1:1812to127.0.0.1:40100length70

Reply-Message='Your maximum monthly usage time has been reached'

(0)-:ExpectedAccess-AcceptgotAccess-Reject

6、【可选】为daloRadius系统添加dictionary辅助定义

使用daloRadius管理界面管理为用户或组添加属性时，选择Vendor的下拉框可以很方便的选择属性。对于自定义的属性，也可以使用SQL语句添加到dictionary表里使其出现在下拉列表里

INSERT INTO dictionary (Type, Attribute,Vendor, RecommendedOP,RecommendedTable,RecommendedHelper,RecommendedTooltip) VALUES ('integer','Max-Monthly-Traffic','dictionary.freeradius.vpntraffic', ':=', 'check', 'The traffic of user per month', '1024=1G');

INSERT INTO dictionary (Type, Attribute,Vendor, RecommendedOP,RecommendedTable,RecommendedHelper,RecommendedTooltip) VALUES ('integer','Monthly-Traffic-Limit','dictionary.freeradius.vpntraffic', ':=', 'reply', 'The traffic of user per month', '1024=1G');

1

2

3

INSERTINTOdictionary(Type,Attribute,Vendor,RecommendedOP,RecommendedTable,RecommendedHelper,RecommendedTooltip)VALUES('integer','Max-Monthly-Traffic','dictionary.freeradius.vpntraffic',':=','check','The traffic of user per month','1024=1G');

INSERTINTOdictionary(Type,Attribute,Vendor,RecommendedOP,RecommendedTable,RecommendedHelper,RecommendedTooltip)VALUES('integer','Monthly-Traffic-Limit','dictionary.freeradius.vpntraffic',':=','reply','The traffic of user per month','1024=1G');