freeradius部署总结

Freeradius + mysql + 华为AP无线认证1freeradius安装与测试1.1安装freereradius 与 mysql。

环境：centos 6.6 软件版本freeradius-server-2.2.9。

#mkdir /usr/local/radius //创建一个安装包目录。

#mv freeradius-server-2.2.9.tar.gz /usr/local/radius //将安装包移动至此目录下。

#cd /usr/local/radius //进入该目录#tar –zxvf freeradius-server-2.2.9.tar.gz //解压文件到当前目录#cd freeradius-server-2.2.9 //进入该文件夹安装之前，先将需要的库环境安装，因为系统安装的版本不一致，可能没有安装相应的库。

#yum install –y gcc vim //编译工具和编辑工具#yum install –y openssl.devel //安装OpenSSL库#./configure //安装检查#make//编译#make install //安装1.2测试redius服务是否安装成功。

相关配置文件路径为： /usr/local/etc/raddb/。

#vim /usr/local/etc/raddb/users去掉以下内容前面的#注释：steve Cleartext-Password := "testing"这样就有了测试账号steve和密码：testing。

或者自行新建一行记录。

1.3对radius服务进行启动测试。

#radiusd –X，在debug 模式下运行，可以看到报错和认证信息。

如果程序正常运行，最后三行如下Listening on authentication *:1812Listening on accounting *:1813Ready to process requests.1.4进行简单的连接测试# radtest steve testing localhost 1812 testing123出现Access-Accept字样说明成功。

这里的testing123是在/etc/raddb/clients.conf中定义的localhost的密码。

测试完成后将steve用户再恢复原样，即加上#注释。

测试成功后把/usr/local/etc/raddb/users改回去。

2Mysql运行测试及与redius的连接设置2.1Mysql服务启动#yum install –y mysql-server //安装mysql# /etc/init.d/mysqld start，进行mysql服务启动，出现mysqld: [ OK ]表示启动成功。

2.2Radius与mysql数据库的连接结合。

2.2.1Freeradius mysql模块配置1.#vim /usr/local/etc/raddb/radius.conf，去掉“ &INCLUDEsql.conf” 行前面的#注释，也可以在相应的地方加上&INCLUDE sql.conf来启用mysql模块支持。

2.修改/usr/local/etc/raddb/sql.conf文件Sql{Server = “localhost”Login = “root”Password= “root用户密码”Radius_db=”radius”3.修改/etc/raddb/clients.conf文件支持所有NASNastype = other2.2.2创建radius数据库及表#mysqladmin –uroot –p PASSWOED create radius; //使用root 权限创建一个名为radius的数据库。

PASSWOED 表示root用户的密码。

2.2.3将两者进行结合关联1.将freeradius的库表导入mysql的radius数据库中：#mysql –uroot –pPASSWOED radius < /usr/local/etc/raddb/sql/mysql/schema.sql#mysql –uroot –pPASSWOED radius </usr/local/etc/raddb/sql/mysql/nas.sql#mysql –uroot –pPASSWOED radius < /usr/local/etc/raddb/sql/mysql/ippool.sql#mysql –uroot –pPASSWOED radius < /usr/local/etc/raddb/sql/mysql/wimax.sql（ippool.sql 和 wimax.sql，可以按需导入，具体用处可以百度freeradius 数据表详解）2.对用户进行授权# mysql -u root -p#mysql> GRANT SELECT ON radius.* TO 'radius'@'localhost' IDENTIFIED BY 'rad pass';# mysql> GRANT ALL on radius.radcheck TO 'radius'@'localhost';#mysql> GRANT ALL on radius.radgroupcheck TO 'radius'@'localhost';#mysql> GRANT ALL on radius.radusergroup TO 'radius'@'localhost';3.在数据库中加入测试组#mysql –uroot –p密码radius#mysql> insert into radgroupreply (groupname,attribute,op,value) values ('use r','Auth-Type',':=','Local');#mysql> insert into radgroupreply (groupname,attribute,op,value) values ('use r','Service-Type','=','Framed-User');#mysql>INSERT INTO radgroupreply (groupname,attribute,op,VALUE) VALUES ('user','Framed-Protocol',':=','PPP');#mysql> insert into radgroupreply (groupname,attribute,op,value) values ('use r','Framed-IP-Address','=','255.255.255.255');mysql> insert into radgroupreply(groupname,attribute,op,value) values('user','Framed-IP-Netmask’,’:=’,’255.255.255.0);#mysql>INSERT INTO radgroupreply (groupname,attribute,op,VALUE) VALUES ('user','Framed-Compression',':=','Van-Jacobson-TCP-IP');#mysql>INSERT INTO radgroupreply (groupname,attribute,op,VALUE) VALUES ('user','Framed-MTU',':=','1500');4.打开从数据库查询nas支持默认从 "/usr/local/etc/raddb/clients.conf" 文件读取，开启后可从数据库nas表读取:sed -i 's/\#readclients/readclients/g' /usr/local/etc/raddb/sql.conf5.修改文件配置#vim /usr/local/etc/raddb/sites-enabled/defaultauthorize{}模块:注释掉files（159行），去掉sql前的#号（166行）accounting{}模块:注释掉radutmp(385行),注释掉去掉sql前面的#号(395行)。

session{}模块:注释掉radutmp（439行），去掉sql前面的#号（443行）。

post-auth{}模块:去掉sql前的#号（464行），去掉sql前的#号（552行）。

#/usr/local/etc/raddb/sites-enabled/inner-tunnelauthorize {}模块:注释掉files（124行），去掉sql前的#号（131行）。

session {}模块:注释掉radutmp（251行），去掉sql前面的#号（255行）。

post-auth {}模块:去掉sql前的#号（277行）,去掉sql前的#号（301行）。

#vim /usr/local/etc/raddb/clients.conf在client localhost{ }后面加上:Client 客户端地址段/掩码{Secret = testing123 #一般默认都是这个，如果要修改必须与客户端的共享秘钥保持一致。

Shortname = AP #可以随便写，暂时没有发现用处。

Nastype = other #使用的NAS 是其他类型。

require_message_authenticator = no #消息取消，减少认证错误。

可以不加}6.在数据库radius添加新用户#mysql –uroot –ppasswd#mysql> use radius;# 添加用户demo，密码demo，注意是在radchec表INSERT INTO radcheck (username,attribute,op,VALUE) VALUES ('demo','Cleartext-Password',':=','demo');# 将用户demo加入VIP1用户组INSERT INTO radusergroup (username,groupname) VALUES ('demo',user’);#对用户的使用时长进行设置INSERT INTO radcheck (username,attribute,op,VALUE) VALUES ('demo','Expiration’,':=','11 Mar 2017');#对用户的使用时间段进行设置INSERT INTO radcheck (username,attribute,op,VALUE) VALUES ('demo','Login-Time’,':=','A10600-1230');以上设置表示demo这个账号只能在2017年3月11日前每天的上午6点至中午12点30分的时间段内使用2.2.4启动测试#radiusd &#radtest demo demo localhost 1812 testing123//若反馈的信息为： access-accept，恭喜你成功了2.3使用NAS模拟器测试radius2.3.1下载测试工具RADIUStest//若反馈的信息为： access-accept，恭喜你成功了。