freeRadius配置2

最新推荐文章于 2019-07-27 11:15:48 发布
最新推荐文章于 2019-07-27 11:15:48 发布
阅读量1.4k 收藏
点赞数
分类专栏： linux开发

FREERADIUS验证配置

1. FREERADIUS简介

FREERADIUS是一套开源,免费的完全兼容RADIUS协议的RADIUS服务器/客户端软件,可以用它对用户的接入和访问特定的网络进行有效的控制,授权,计费等等,它支持多种验证,包括文件,LDAP,以及主流的支持SQL的数据库(ORACLE,MYSQL,DB2等等).我们可以使用FREERADIUS来搭建一个3A认证的服务器,下面对详细介绍如何配置FREERADIUS.

2. FREERADIUS配置

2.1 安装FREERADIUS

首先从FREERADIUS的官方网站上下载最新的FREERADIUS的安装包,网址是:

http://www.freeradius.org/press/index.html#1.1.5

安装包一般被命名为freeradius-1.1.x.tar.gz,其中X是带表其版本号,根据不同的发布时间,其值将会有所不同,这里我们以freeradius-1.1.5的安装包为例.

1． 从官方网站上下载安装包至操作系统的某个目录下.

2． 执行gunzip freeradius-1.1.5 对安装包进行解压.此安装包变成了freeradius-1.1.5.tar.

3． 执行tar –xzf freeradius-1.1.5.tar对其进行解包,将在本目录下生成一个freeradius-1.1.5的文件夹.

4． 进入此文件夹. 执行cd freeradius-1.1.5 并执行安装配置命令./configure.

5． 编译安装包.执行 make.

6． 安装radius . 执行 make install.

至此,FREERADIUS的安装过程就已经结束了,如果你是严格安装以上的顺序进行安装的那么,FREERADIUS将被默认安装在/usr/local的目录下,其中,在/usr/local/etc/raddb的目录下存放的是FREERADIUS的配置文件,/usr/local/bin下面存放的是FREERADIUS的常用命令.另外,在FREERADIUS的安装包文件夹的DOC目录下存放有大量的关于FREERADIUS的说明文档资料,有兴趣的话可以去看看.

2.2 启动和停止RADIUS的服务

1. 启动radius服务

FREERADIUS的启动分为两种模式,一种是DEBUG模式,另一种是正常启动模式.其中前者

用于观察RADIUS的运行情况,可以对验证请求的整个过程进行监测,从NAS发出验证请求到服务器回应验证的结果的这段时间内,服务器做了哪些事情,我们都可以通过DEBUG模式进行观察到.后者就是单纯的启动RADIUS的服务,一般在后台运行,等待并处理NAS发出的验证请求.

要启动DEBUG模式,可以在系统终端下的命令行中执行:radius –X 其中参数X代表以DUBUG模式启动.

要正常启动,可以在系统终端下的命令行中执行:radius.

2. 停止radius服务

在DEBUG模式下启动的RADIUS服务可以按键盘的CTRL+C来终止.

正常启动的RADIUS服务可以按照以下步骤来终止:

1. 执行 ps –ef 来调出当前正在运行的所有进程,找到其中名为radiusd的进程,记住进程号.这里我们假设进程ID为1234.

2. 执行kill -9 1234 来直接终止RADIUS的服务进程.

2.3 配置RADIUS服务

1. 配置NASLIST文件

进入目录/usr/local/etc/raddb 运行vi naslist来进行编辑,添加:

localhost local portslave

2. 配置USR文件

运行 vi users 来进行编辑user文件,最尾端添加:

“test” Auth-Type := Local,User-Password == “test”

3. 配置RADIUSD.CONF文件

运行 vi radius.conf 来编辑radiusd.conf文件.找到authorize部分,确认file块没有被注释

Authorize {

……

files

……

}

4. 配置CLIENTS.CONF文件

运行vi clients.conf 来编辑 clients.conf文件,找到本地配置,修改为:

client 127.0.0.1{

secret = testing123

shortname = localhost

nastype = other

}

5. 测试配置的结果

首先启动RADIUS服务,(DEBUG模式启动需要另开登录窗口进行测试).

运行 radtest test test localhost 0 testing123

如果radius返回Access-Accept的消息,则表示验证已经成功.否则,请检查以上的几个配置有没有配置正确.

3. FREERADIUS + LDAP的验证配置

3.1 LDAP的配置

假设LDAP为OPENLDAP,并且已经安装完毕(关于LDAP的详细说明,可以参考LDAP的配置

手册).我们假设LDAP的域名为dc=my-domain,dc=com.

LDAP的slapd.conf文件中的配置如下(省略了注释部分):

include /usr/local/etc/openldap/schema/core.schema

include /usr/local/etc/openldap/schema/openldap.schema

pidfile /usr/local/var/run/slapd.pid

argsfile /usr/local/var/run/slapd.args

access to dn.base="" by * read

access to dn.base="cn=Subschema" by * read

access to *

by self write

by users read

by anonymous auth

database bdb

suffix "dc=my-domain,dc=com"

rootdn "cn=Manager,dc=my-domain,dc=com"

rootpw secret

directory /usr/local/var/openldap-data

index objectClass eq

index uid eq

其中openldap.schema这个文件是在FREERADIUS安装包的doc/examples的目录下,我们首先应该将其拷贝到OPENLDAP的SCHEMA的目录下,详细情况,请参考LDAP的配置手册.

再向LDAP中添加一条记录用于验证,LDIF格式的文件如下

ou=people,dc=my-domain,dc=com

objectClass=organizationUnit

ou=people

uid=tom,ou=people,dc=my-domain,dc=com

objectClass=person

uid=tom

cn=tom

userPassword=12345678

telephoneNumber=87654321

将以上文件保存成一个LDIF文件,例如保存为test.ldif

将test.ldif拷贝到/usr/local/bin的目录下,运行以下命令:

ldapadd –x –D –f test.ldif ‘cn=Manager,dc=my-domain,dc=com’ –w secret

如果命令执行成功则会出现以下提示:

Adding “ou=people,dc=my-domain,dc=com” to directory.

Adding “uid=tom,ou=people,dc=my-domain,dc=com” to directory.

如果要查看其内容可以执行以下命令:

ldapsearch –x –b ‘dc=my-domain,dc=com’ ‘(objectClass=*)’

屏幕将会打出刚才输入的内容.

3.2 FREERADIUS的配置

1. 配置radiusd.conf文件:

找到authorize部分,将LDAP前的注释去掉,如下:

authorize {

Preprocess

chap

……..

files

……..

ldap

}

authenticate{

……

Auth-Type LDAP {

ldap

}

eap

}

全局部分的几个设定改成:

log_auth = yes

log_auth_badpass = no

log_auth_goodpass = no

再找到modules部分,配置为:

Modules {

……

ldap {

……

server=192.168.1.200 (我们假设LDAP服务的IP地址是这个)

port = 389

identity = "cn=Manager,dc=my-domain,dc=com"

password = secret

basedn = "dc=my-domain,dc=com"

filter = "(uid=%{Stripped-User-Name:-%{User-Name}})"

start_tls = no

ldap_connections_number = 5

timeout = 4

timelimit = 3

net_timeout = 1

……

}

……

}

再找到main的模块,修改部分如下

main {

……

lower_user = yes

lower_time = before

……

}

2. 配置USERS文件

找到DEFAULT Auth-Type部分,改成:

DEFAULT Auth-Type = ldap

Fall-Through = 1

3. 启动radius服务

radius –X

3.3 配置的验证

重新打开一个SSH(或TELNET)登陆窗口登陆FREERADIUS所在的LINUX(或UNIX)操作系统,

以管理员的身份登陆,在终端下运行以下命令:

radtest tom 12345678 localhost 0 testing123 回车测试FREERADIUS的验证过程.

如果验证成功,在执行命令的窗口将出现以下内容:

Sending Access-Request of id 4 to 127.0.0.1 port 1812

User-Name = "tom"

User-Password = "12345678"

NAS-IP-Address = 255.255.255.255

NAS-Port = 0

rad_recv: Access-Accept packet from host 127.0.0.1:1812, id=4, length=20

在运行DEBUG模式的窗口下将出现以下内容:

rad_recv: Access-Request packet from host 127.0.0.1:1024, id=4, length=59

User-Name = "tom"

User-Password = "12345678"

NAS-IP-Address = 255.255.255.255

NAS-Port = 0

Processing the authorize section of radiusd.conf

modcall: entering group authorize for request 0

modcall[authorize]: module "preprocess" returns ok for request 0

modcall[authorize]: module "chap" returns noop for request 0

users: Matched entry DEFAULT at line 150

modcall[authorize]: module "files" returns ok for request 0

rlm_ldap: - authorize

rlm_ldap: performing user authorization for tom

radius_xlat: '(uid=tom)'

radius_xlat: 'dc=my-domain,dc=com'

rlm_ldap: ldap_get_conn: Checking Id: 0

rlm_ldap: ldap_get_conn: Got Id: 0

rlm_ldap: attempting LDAP reconnection

rlm_ldap: (re)connect to 192.168.1.200:389, authentication 0

rlm_ldap: bind as cn=Manager,dc=my-domain,dc=com/secret to 192.168.1.200:389

rlm_ldap: waiting for bind result ...

rlm_ldap: Bind was successful

rlm_ldap: performing search in dc=my-domain,dc=com, with filter (uid=tom)

rlm_ldap: looking for check items in directory...

rlm_ldap: looking for reply items in directory...

rlm_ldap: user tom authorized to use remote access

rlm_ldap: ldap_release_conn: Release Id: 0

modcall[authorize]: module "ldap" returns ok for request 0

modcall: leaving group authorize (returns ok) for request 0

rad_check_password: Found Auth-Type ldap

auth: type "LDAP"

Processing the authenticate section of radiusd.conf

modcall: entering group LDAP for request 0

rlm_ldap: - authenticate

rlm_ldap: login attempt by "tom" with password "12345678"

rlm_ldap: user DN: uid=tom,ou=admins,ou=radius,dc=my-domain,dc=com

rlm_ldap: (re)connect to 192.168.1.200:389, authentication 1

rlm_ldap: bind as uid=tom,ou=admins,ou=radius,dc=my-domain,dc=com/12345678 to 192.168.1.200:389

rlm_ldap: waiting for bind result ...

rlm_ldap: Bind was successful

rlm_ldap: user tom authenticated succesfully

modcall[authenticate]: module "ldap" returns ok for request 0

modcall: leaving group LDAP (returns ok) for request 0

Login OK: [billing] (from client localhost port 0)

Sending Access-Accept of id 4 to 127.0.0.1 port 1024

Finished request 0

Going to the next request

--- Walking the entire request list ---

Waking up in 6 seconds...

--- Walking the entire request list ---

Cleaning up request 0 ID 4 with timestamp 45c9b3f6

Nothing to do. Sleeping until we see a request.

到这里,一个简单的RADIUS+LDAP验证就已经完成了.

4. 参考资料

1. freeradius安装包下的DOC目录中的ldap_howto.txt文件.

2. http://www.freeradius.org/radiusd/doc.

3. http://www.openldap.org/doc/admin21.

4. http://www.freeradius.org/radiusd/doc/rfc/rfc2865.txt

yhcs1213
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
h3c 基于freeradius 配置802.1x
08-12
h3c 基于 freeradius 配置802.1x
Freeradius配置文件radiusd.conf分析（部分）
12-11 4600
Radiusd.conf文件是freeradius的核心配置文件，其中设置了 服务器的基本信息， 配置文件与日志文件的环境变量，并详细配置freeradius模块所使用的信息， 与认证和计费所使用模块的配置.配置的变量定义的形式为${foo}，他们就在这个文件上，并且不随请求到请求而改变. 变量的格式参照 variables.txt.1.1 环境变量此处定义其他配置文
Freeradius配置wifi认证
07-12
使用开源软件Freeradius配置Wifi认证的说明文档
freeRadius安装配置说明书 完全文档
08-30
通过测试安装，讲述了在linux环境下安装freeRadius的准备条件以及安装步骤。
freeradius server 以及 client 配置、测试步骤
09-21
Freeradius Server 以及 Freeradius Client配置及测试详细步骤，在Centos 6.x操作系统上可以完全按照步骤进行配置和测试等相关操作，能够实现radius服务器的搭建，并且使用客户端进行验证测试。另外，附带了整理出来的在最小系统上进行服务器搭建所需要的必要文件列表，见txt文件。
freeradius简单配置
weixin_30906425的博客
05-14 469
1.安装freeradius sudo apt-get update sudo apt-get install freeradius 2.配置client.conf vim /etc/freeradius/client.conf 添加以下配置： client 192.168.1.0/24 { secret = 123123 ...
FreeRADIUS服务器搭建及配置
qq_41172258的博客
07-27 2418
FreeRADIUS服务器搭建及配置 最近公司搭建FreeRadius服务器用于入网电脑管控，开始着手搭建服务器及配置安装 一、什么是FreeRADIUS 首先需了解什么是FreeRADIUS？ FreeRADIUS作為一套開源免費的網絡準入認證系統，支持SQL數據庫驗證，可有效對網絡進行管控及授權。 二、环境 操作系统：CenterOS 7.5 平台： FreeRadius：3.0....
freeRADIUS user authorization file的说明
Jesse的黑洞
09-03 3030
FreeRADIUS user authorization file解释 FreeRADIUS认证文件 名字     users-FreeRADIUS服务器的认证文件 描述     users文件位于RADIUS数据库目录，默认是/etc/raddb。它包含一系列的配置向导 （用于去判断如何去认证和授权每个用户的请求）。#行为注释可跳过 每一个文件条目开始于一个username，后
freeRADIUS RLM_UNIX模块说明
Jesse的黑洞
09-05 915
 rlm_unix模块说明   rlm_unix– FreeRADIUS模块   描述 Rlm_unix模块从系统的口令文件中读取口令，允许服务器使用它们来进行认证。当添加到记账部分时，该模块也提供了FreeRADIUS到radwtmp文件（radlast）的接口 rlm_unix模块通过Auth-Type = System来提供功能。模块应该被列在
Redhat Linux守护进程列表（2）
心路历程
04-22 1667
1.       mysqld： 一个快速高效可靠的轻型SQL数据库引擎守护进程。2.       netdump：远程网络备份服务器守护进程。3.       netdump-server:4.       netfs：Network Filesystem Mounter，该进程安装和卸载NFS、SAMBA和NCP网络文件系统。5.       netplugd:6.  
FreeRadius客户端和服务器配置
06-24
网络上有很多FreeRadius Server 安装方法，而关于FreeRadius Client 的安装几乎没有介绍,这里增加一些资料，一块学习
freeradius切换为ipv6
09-04
把radius通过更改配置文件使其开启ipv6服务，并进行访问。
freeradius 服务器搭建+daloRADIUS部署.pdf
05-25
Freeradius是一个模块化，高性能并且功能丰富的一套Radius程序，本文包含了如何搭建Freeradius服务器，以及部署服务器UI界面，并针对搭建过程中常见的问题予以解决。
node-v9.6.0-x86.msi
04-29
Node.js，简称Node，是一个开源且跨平台的JavaScript运行时环境，它允许在浏览器外运行JavaScript代码。Node.js于2009年由Ryan Dahl创立，旨在创建高性能的Web服务器和网络应用程序。它基于Google Chrome的V8 JavaScript引擎，可以在Windows、Linux、Unix、Mac OS X等操作系统上运行。 Node.js的特点之一是事件驱动和非阻塞I/O模型，这使得它非常适合处理大量并发连接，从而在构建实时应用程序如在线游戏、聊天应用以及实时通讯服务时表现卓越。此外，Node.js使用了模块化的架构，通过npm（Node package manager，Node包管理器）,社区成员可以共享和复用代码，极大地促进了Node.js生态系统的发展和扩张。 Node.js不仅用于服务器端开发。随着技术的发展，它也被用于构建工具链、开发桌面应用程序、物联网设备等。Node.js能够处理文件系统、操作数据库、处理网络请求等，因此，开发者可以用JavaScript编写全栈应用程序，这一点大大提高了开发效率和便捷性。 在实践中，许多大型企业和组织已经采用Node.js作为其Web应用程序的开发平台，如Netflix、PayPal和Walmart等。它们利用Node.js提高了应用性能，简化了开发流程，并且能更快地响应市场需求。
Python基于机器学习的分布式系统故障诊断系统源代码，分布式系统的故障数据进行分析，设计故障诊断模型，高效地分析并识别故障类别
04-29
基于技术手段（包括但不限于机器学习、深度学习等技术）对分布式系统的故障数据进行分析，设计故障诊断模型，高效地分析并识别故障类别，实现分布式系统故障运维的智能化，快速恢复故障的同时大大降低分布式系统运维工作的难度，减少运维对人力资源的消耗。在分布式系统中某个节点发生故障时，故障会沿着分布式系统的拓扑结构进行传播，造成自身节点及其邻接节点相关的KPI指标和发生大量日志异常
JavaScript前端开发的核心语言前端开发的核心语言
最新发布
04-29
javascript 当今互联网时代，JavaScript已经成为了前端开发的核心语言它是一种高级程序设计语言，通常用于网页的交互和动态效果的实现。JavaScript的灵活性以及广泛的使用使得它变得异常重要，能够为用户带来更好的用户体验。 JavaScript的特点之一是它的轻量级，它可以在网页中运行无需单独的编译或下载。这意味着网页可以更快地加载并且用户无需安装额外的软件才能运行网页上的JavaScript代码。此外，与HTML和CSS紧密结合，可以直接在HTML文档中嵌入，使得网页的开发变得非常便捷。 JavaScript具有动态性，它可以在浏览器中实时修改页面内容和样。它可以通过操作DOM（文档对象模型来动态地修改网页的结构和布局，并且可以根据用户的行为实时地响应各种事件，如点击、标悬停、滚动等。这使得开发者可以轻松地为网页添加交互性和动态效果，提供更好的用户体验。 JavaScript也是一种面向对象的语言。它支持对象、类、继承、多态等面向对象编程的概念，使得代码结构更加清晰和可维护。开发者可以创建自定义的对象和方法，对功能进行封装和复用，提高代码的可读性和可维护性。
四则运算自动生成程序安装包
04-29
四则运算自动生成程序安装包
基于Linux的私有文件服务器(网盘).zip
04-29
基于Linux的私有文件服务器(网盘)
源代码-access 管理 系统 API 文件.zip
04-29
源代码-access 管理 系统 API 文件.zip
FREERADIUS 配置dOT1x
06-12
下面是在Linux系统中使用FREERADIUS配置DOT1x的基本步骤： 1. 安装FREERADIUS软件包 ``` sudo apt-get update sudo apt-get install freeradius ``` 2. 配置FREERADIUS服务器 在`/etc/freeradius/`目录下，编辑`/etc/freeradius/users`文件，添加用户信息。例如： ``` bob Cleartext-Password := "password" ``` 这将创建一个名为“bob”的用户，密码为“password”。此外，还需要在`/etc/freeradius/clients.conf`文件中添加客户端信息。例如： ``` client 192.168.1.0/24 { secret = testing123 shortname = localnet } ``` 这将创建一个名为“localnet”的客户端，IP地址为“192.168.1.0/24”，共享密钥为“testing123”。 3. 配置DOT1x认证 在`/etc/freeradius/eap.conf`文件中，配置EAP认证协议，例如： ``` eap { default_eap_type = peap timer_expire = 60 ignore_unknown_eap_types = no cisco_accounting_username_bug = no max_sessions = 4096 tls { private_key_password = password private_key_file = /etc/freeradius/certs/server.pem certificate_file = /etc/freeradius/certs/server.pem ca_file = /etc/freeradius/certs/ca.pem dh_file = /etc/freeradius/certs/dh } peap { default_eap_type = mschapv2 copy_request_to_tunnel = no use_tunneled_reply = no proxy_tunneled_request_as_eap = yes virtual_server = "inner-tunnel" } } ``` 这将启用PEAP认证协议，并将其配置为使用MSCHAPv2作为默认EAP类型。 4. 配置网络接入设备 在网络接入设备（例如交换机或无线接入点）上，配置DOT1x认证。根据设备型号和厂商不同，具体配置方式可能会有所不同。 5. 测试认证 使用以下命令测试认证： ``` radtest bob password localhost 0 testing123 ``` 这将使用用户名“bob”和密码“password”对本地FREERADIUS服务器进行认证。 以上就是使用FREERADIUS配置DOT1x认证的基本步骤。具体的配置方式可能会因环境和需求的不同而有所变化。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值