Freeradius安装和配置

以下安装均在VMware虚拟机上实验,虚拟机安装系统为ubuntu 16.04。

方法一:直接安装

sudo apt-get install freeradius

安装完成后查看安装版本为v2.2.8,看来自动安装的版本还是比较旧的。适用apt-cache madison freeradius 或者apt-show-versions -a -p freeradius列出所有available的freeradius package并没有更新的版本可用, 适用apt-show-versions -u freeradius也并没用可用于升级的freeradius安装包 (apt-get 安装指定版本和查询版本),看来ubuntu 16.04自带的安装包就只能用v2.2.8版本,下面通过下载软件包手动编译安装最新的版本。不过安装最新版本前先mark下直接安装相关配置文件或操作:

查看版本: freeradius -v

client配置文件位置:/etc/freeradius/client.conf

user配置文件位置:   /etc/freeradius/users

default文件位置:   /etc/freeradius/sites-enabled/default

启动:/etc/init.d/freeradius start or service freeradius start 

log位置:/var/log/freeradius/radius.log  或 sudo freeradius -l /home/pi/Documents/FreeRADIUSLog.txt to redirect the log to 自定义位置

方法二:编译安装

(1) Download install package from the link: http://freeradius.org , 可以看到官网上已经说2.x.x系列已经end of Life, Only security fixes will be applied to 2.x.x. Users of 2.x.x are encouraged to migrate to the latest 3.0.x series release。那我们就下载最新的3.x系列,这里下载的v3.0.20版本。

(2)下载并安装libtalloc, 因为安装freeradius过程中会提示缺少libtalloc, 下载地址https://www.samba.org/ftp/talloc/talloc-2.17.tar.gz

tar -zxvf talloc-2.1.7.tar.gz  

cd talloc-2.1.7/  

./configure  

make    

make install  

也可以尝试apt-get install  libtalloc 或 apt-get install libtalloc-dev直接安装libtalloc看看。

(3)安装freeradius v3.0.20

tar  -zxvf  freeradius-server-3.0.20.tar.gz

cd freeradius-server-3.0.20

./configure

make

make install

如果遇到error: efusing to start with libssl version OpenSSL , 进入etc/raddb下找到radiusd.conf

将allow_vulnerable_openssl = no 修改为allow_vulnerable_openssl = yes即可。

查看版本: radiusd -v

client配置文件位置:/usr/local/etc/raddb/client.conf

user配置文件位置:   /usr/local/etc/raddb/users

default文件位置:/usr/local/etc/raddb/sites-enabled/default

启动:radiusd- X 带log运行 or radius-x 不显示log运行

 

  • 1
    点赞
  • 3
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
下面是在Linux系统中使用FREERADIUS配置DOT1x的基本步骤: 1. 安装FREERADIUS软件包 ``` sudo apt-get update sudo apt-get install freeradius ``` 2. 配置FREERADIUS服务器 在`/etc/freeradius/`目录下,编辑`/etc/freeradius/users`文件,添加用户信息。例如: ``` bob Cleartext-Password := "password" ``` 这将创建一个名为“bob”的用户,密码为“password”。此外,还需要在`/etc/freeradius/clients.conf`文件中添加客户端信息。例如: ``` client 192.168.1.0/24 { secret = testing123 shortname = localnet } ``` 这将创建一个名为“localnet”的客户端,IP地址为“192.168.1.0/24”,共享密钥为“testing123”。 3. 配置DOT1x认证 在`/etc/freeradius/eap.conf`文件中,配置EAP认证协议,例如: ``` eap { default_eap_type = peap timer_expire = 60 ignore_unknown_eap_types = no cisco_accounting_username_bug = no max_sessions = 4096 tls { private_key_password = password private_key_file = /etc/freeradius/certs/server.pem certificate_file = /etc/freeradius/certs/server.pem ca_file = /etc/freeradius/certs/ca.pem dh_file = /etc/freeradius/certs/dh } peap { default_eap_type = mschapv2 copy_request_to_tunnel = no use_tunneled_reply = no proxy_tunneled_request_as_eap = yes virtual_server = "inner-tunnel" } } ``` 这将启用PEAP认证协议,并将其配置为使用MSCHAPv2作为默认EAP类型。 4. 配置网络接入设备 在网络接入设备(例如交换机或无线接入点)上,配置DOT1x认证。根据设备型号和厂商不同,具体配置方式可能会有所不同。 5. 测试认证 使用以下命令测试认证: ``` radtest bob password localhost 0 testing123 ``` 这将使用用户名“bob”和密码“password”对本地FREERADIUS服务器进行认证。 以上就是使用FREERADIUS配置DOT1x认证的基本步骤。具体的配置方式可能会因环境和需求的不同而有所变化。

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值