ldap radius mysql_OpenLDAP+FreeRADIUS+MySQL+RP-PPPOE 构建PPPOE服务器

经过几天的奋战，总算搞定这个PPPOE服务器。

基本环境：

Host:       LFS-6.x

openLDAP:   2.3.19

MySQL:    5.0.24

rp-pppoe:   3.8

freeradius: 1.1.3

ppp:        2.4.4 (with mppe-mppc patched)

kernel:     2.6.18 (built-in mppe-mppc support)

简介：

rp-pppoe 作为 PPPOE 服务器，通过 radius 模块，将用户验证交给 freeradius 来处理， freeradius 又使用 LDAP 来保存拨号用户的验证信息(用户名／密码之类的)、MySQL 来存储拨号相关信息(日志记账，如连接时间，流量等)。

步骤：

至于上述软件的编译就不提了，网上到处都可以找到

配置：

#### ppp: (/etc/ppp/options) ####################################

lock

crtscts

nobsdcomp

nodeflate

nopcomp

debug

plugin /etc/ppp/plugins/radius.so

radius-config-file /etc/radiusclient/radiusclient.conf

#################################################################

#### rp-pppoe: (/etc/ppp/pppoe-server) ##########################

auth

require-pap

default-mru

default-asyncmap

lcp-echo-interval 10

lcp-echo-failure 3

ms-dns 211.161.159.3

ms-dns 211.161.159.5

noipdefault

noipx

defaultroute

noproxyarp

noktune

10.0.0.1:10.0.0.200

netmask 255.255.255.255

logfile /var/log/pppoe.log

#################################################################

#### ldap 数据库 ################################################

# test, pppoe, example.com

dn: cn=test,o=pppoe,dc=example,dc=com

cn: test

objectClass: radiusProfile

radiusAuthType: Local

userPassword: 123456

radiusServiceType: Framed-User

radiusFramedProtocol: PPP

radiusFramedIPAddress: 10.0.0.2

radiusFramedIPNetmask: 255.255.25.0

#################################################################

#### radiusd.conf ###############################################modules {

ldap {

server = "localhost"

identity = "cn=Manager,dc=example,dc=com"

password = secret

basedn = "o=pppoe,dc=example,dc=com"

filter = "(cn=%{Stripped-User-Name:-%{User-Name}})"

base_filter = "(objectclass=radiusProfile)"

#access_attr = "dialupAccess"

password_attribute = userPassword

}

}

authorize {

# chap

# mschap

# files

ldap

}

authenticate {

Auth-Type LDAP {

ldap

}

}

accounting {

sql

}

#################################################################

MySQL 数据库表和 LDAP 的schema文件可以在freeradius的源代码目录下的 doc/examples

下面找到。