虚拟机中centos 安装和学习 radius2 版本是2.2.x 的使用等知识

安装

为了测试方面,yum安装


yum -y install freeradius*

配置文件的位置是 /etc/raddb/ 编译安装可能在 /usr/local/etc/raddb


# /etc/init.d/radiusd

用法:/etc/init.d/radiusd {start|stop|status|restart|condrestart|try-restart|reload|force-reload}

yum会自动生成服务脚本,然后可以把radius当做服务直接使用了

配置文件


[root@orangleliu raddb]# tree -L 1

.

├── acct_users

├── attrs

├── attrs.access_challenge

├── attrs.access_reject

├── attrs.accounting_response

├── attrs.pre-proxy

├── certs

├── clients.conf

├── dictionary

├── eap.conf

├── example.pl

├── hints

├── huntgroups

├── ldap.attrmap

├── modules

├── panic.gdb

├── policy.conf

├── policy.txt

├── preproxy_users

├── proxy.conf

├── radiusd.conf

├── sites-available

├── sites-enabled

├── sql

├── sql.conf

├── sqlippool.conf

├── templates.conf

└── users

5 directories, 23 files

配置文件结构大概这样子,大部分的功能都是通过配置文件来完成的,对于配置文件的熟悉非常重要,每个配置文件中都有大量的说明,仔细阅读一遍基本也知道如何操作。

radtest 是用来测试的工具,检查和测试非常有用。

  • radiusd.conf 主配置文件

  • clients.conf 用来配置客户端 里面应该对应 NAS设备(例如BRAS),自带了一个本地测试client

  • users 配置了用户信息,针对某些用户设置认证规则,只能使用pap的模式,可以设置密码加密

  • sql.conf 配置使用哪种数据库等,以及sql规则等

  • site-available site-enabled 是存放 virtual server的目录,类似Apache的配置策略

概念

  • NAS 设备: 网络接入设备,这里一般是 Radius Client

  • 认证和权鉴 使用 UDP 1812端口

  • 计费 使用 UDP 1813端口

命令

  • radiusd freeradius主程序,一般调试调试模式 使用 radiusd -Xx 来启动

  • radlast 用来查询用户通过NAS登录的情况

  • radtest 用来模拟NAS设备发送请求

  • radwho 查看当前在线的用户,可能因为配置编译等原因不好使

  • radrap 关闭某个NAS的所有session

功能

认证

3个常用的认证协议,这三种协议都需要有用户名和密码,算是文本协议,所以还挺容易观察和测试

  • PAP

    • redtest 命令默认就是使用这个协议,使用最广泛的协议。

    • NAS会使用 用户名和加密之后的密码 和Radius服务器交互

    • 密码明文存储

测试, 用户信息在user文件中配置


radtest  alice passme 127.0.0.1 100 testing123

Sending Access-Request of id 41 to 127.0.0.1 port 1812

    User-Name = "alice"

    User-Password = "passme"

    NAS-IP-Address = 127.0.0.1

    NAS-Port = 100

    Message-Authenticator = 0x00000000000000000000000000000000

rad_recv: Access-Accept packet from host 127.0.0.1 port 1812, id=41, length=40

    Framed-IP-Address = 192.168.59.103

    Reply-Message = "Hello, alice"
  • CHAP

    • PAP 的升级版本

    • 增加握手

    • 密码明文存储 密码交互使用密文

  • MS-CHAP

    • 微软版本的 CHAP 协议
  • EAP 拓展协议

用户存储

头两个种方式都不推荐

  • 文件方式 使用配置文件 users 文件来存储用户和密码

  • Unix 系统用户 其实是使用 /etc/shadow 来存储的用户信息(但是要注意权限问题,需要再 site-enable 中authorize 中打开unix配置)

  • 数据库方式 例如Mysql。

    1. 安装mysql插件 yum install freeradius2-mysql

    2. 创建数据库,导入初始化输入(根据文档就好了)

    3. 编辑 radius.conf# $INCLUDE sql.conf 行的注释

    4. 编辑 sql.conf 中 msql 的认证信息

    5. 编辑 sites-enabled/defaultauthorize 部分 去掉 sql 的选项注释

计费过程

计费和认证相对独立的,需要NAS来控制整个过程。

可以用来统计用户上网时间,以及流量数据等。

  • 计费开始发送 Accounting-Request 请求, 开始一个session,分配一个session-id

  • 计费请求中状态字段 Acct-Status-Type 为 Start, Interim-Update, Stop 来操作session的生命周期

问题

配置多个数据库

参考freeradius-checking-account-on-multiple

  • 首先要编辑 数据库配置文件 sql.conf 增加一个sql配置块, sql dbname {} dbname类似别名,配置项照着原来的配置写就好了

  • 然后把 site-enable/default 原来的配置项sql 注释掉 增加 dbname,就会使用 dbname中配置的数据库了

学习资料

【freeradius2.x】 安装和学习的更多相关文章

  1. 20165226 预备作业3 Linux安装及学习

    20165226 预备作业3 Linux安装及学习 Linux安装 一.下载安装VirtualBox 1.首先在官网下载,点开基于VirtualBox虚拟机安装Ubuntu图文教程 找到版本进行下载安 ...

  2. 20165230 预备作业3 Linux安装及学习

    20165230 预备作业3 Linux安装及学习 安装Linux操作系统 通过学习实践基于VirtualBox虚拟机安装Ubuntu图文教程,开始了虚拟机的安装,根据教程按着步骤一步一步的完成. 遇 ...

  3. Torch的安装和学习

    Long long ago, 就已经安装好Torch,这里再记录一下.Torch是Facebook开发的用于AI的科学计算框架,可广泛运用于机器学习的很多算法.相比Caffe,其接口运用更加方便,使用 ...

  4. 20165237 预备作业3 Linux安装及学习

    Linux安装及学习 安装 对操作系统略知一二的我,按照老师发的基于VirtualBox虚拟机安装Ubuntu图文教程慢慢一步步往下做,虽然中间有些小困难,但最终都得以解决,安装成功. 遇到的小困难: ...

  5. 20165325 预备作业3 Linux安装及学习

    Linux安装及学习 一.VirtualBox和Ubuntu安装 问题一:虚拟机中Ubuntu的版本 在设置虚拟机的操作系统的版本时,我发现我的电脑只能设置32-bit的Ubuntu版本.教程上选用了 ...

  6. 20165206 预备作业3 Linux安装及学习

    Linux的安装与学习 - 在自己笔记本上安装Linux操作系统 在安装虚拟机的过程中遇到了不少问题,但也都进行了尝试并得到了解决.首先是在安装VirtulBox的安装上,按照老师给的链接下载安装,不 ...

  7. redis 安装配置学习笔记

    redis 安装配置学习笔记 //wget http://download.redis.io/releases/redis-2.8.17.tar.gz 下载最新版本 wget http://downl ...

  8. 20165317 Linux安装及学习

    Linux安装及学习 一.Linux的安装 我通过virtualbox和ubuntu官网下载了virtualbox5.2.6和ubuntu17.04版本. 在操作过程中,我基本是按照老师的步骤进行的, ...

  9. 20165336 预备作业3 Linux安装及学习

    Linux 安装及学习 一.VirtualBox和Ubuntu的安装 依照老师所给的步骤下载了VirtualBox 5.2.6和Ubuntu 16.04.3. 按照步骤一步一步进行了安装,出现的问题有 ...

随机推荐

  1. Android监听手机网络变化

    Android监听手机网络变化 手机网络状态发生变化会发送广播,利用广播接收者,监听手机网络变化 效果图 注册广播接收者 <?xml version="1.0" encodi ...

  2. iOS学习笔记--Quartz2D

    Quartz 2D是一个二维绘图引擎,同时支持iOS和Mac系统. Quartz 2D能完成的工作: 1. 绘制图形 : 线条\三角形\矩形\圆\弧等 2. 绘制文字 3. 绘制\生成图片(图像) 4 ...

  3. Xcode 8新功能介绍

    概述 Xcode 8正式版在9月13日已经推送给开发者下载,下载之后就出现了很多编译错误,之前的插件也不能用了,但是发现Xcode8把好多不错的插件功能整合到自身了,感觉这点也挺不错. 结合自己遇到的 ...

  4. Linux 高性能服务器编程——I/O复用

    问题聚焦:     前篇提到了I/O处理单元的四种I/O模型.     本篇详细介绍实现这些I/O模型所用到的相关技术.     核心思想:I/O复用 使用情景: 客户端程序要同时处理多个socket ...

  5. Dynamics CRM2016 查询数据的三种方式的性能对比

    之前写过一个博客,对非声明验证方式下连接组织服务的两种方式的性能进行了对比,但当时只是对比了实例化组织服务的时间,并没有对查询数据的时间进行对比,那有朋友也在我的博客中留言了反映了查询的时间问题,一直 ...

  6. android拍照获得图片及获得图片后剪切设置到ImageView

    ok,这次的项目需要用到设置头像功能,所以做了个总结,直接进入主题吧. 先说说怎么 使用android内置的相机拍照然后获取到这张照片吧 直接上代码: Intent intentFromCapture ...

  7. XMPP(三)-安卓即时通讯客户端

    由于时间原因,所以更新比较慢 ,还请大家谅解,此次是对上篇文章中的安卓客户端初级版本进行的一次更新优化,在这次更新后,就有那么一点样子了,可以拿的出手了,呵呵,还在关注的同学也可以及时下载更新.此次主 ...

  8. Android View框架总结(六)View布局流程之Draw过程

    请尊重分享成果,转载请注明出处: http://blog.csdn.net/hejjunlin/article/details/52236145 View的Draw时序图 ViewRootImpl.p ...

  9. (NO.00005)iOS实现炸弹人游戏(九):游戏主角(二)

    大熊猫猪·侯佩原创或翻译作品.欢迎转载,转载请注明出处. 如果觉得写的不好请多提意见,如果觉得不错请多多支持点赞.谢谢! hopy ;) 上篇介绍了游戏主角的初始化方法,下面我们一次来实现主角的其他方 ...

  10. android最新更新方法

    使用SDK Manager更新时出现问题Failed to fetch URL https://dl-ssl.google.com/android/repository/repository-6.xm ...