freeradius

/*以下操作为radius服务器上操作*/
#更新源
sudo apt-get update
#先安装Mysql
sudo apt-get install -y mysql-server mysql-client
#安装freeradius及所需组件
sudo apt-get install -y freeradius freeradius-mysql freeradius-utils freeradius-dialupadmin

#从这里开始，要切换到root用户，否则看不到freeradius的配置文件。
sudo su

#修改主配置文件
vim /etc/freeradius/radiusd.conf
#listen字段的配置
listen {
...
ipaddr = * #默认为*，可修改为所需的本机ip地址
type = auth #acct类型下的配置写法也类似
...
#interface = eth0 #多个网络接口的情况下，可以指定其中一个
...
}

#module字段的配置
modules {
...
$INCLUDE ${confdir}/modules/ #pap、chap等模块的配置也在该目录下
...
$INCLUDE sql.conf #反注释，以开启sql的相关配置
...
}

#修改配置文件
vim /etc/freeradius/sites-enabled/default
找到authorize {}模块， 注释掉files（152行）， 去掉sql前的#号（159行）。
找到preacct {}模块， 注释掉files（354行）。
找到accounting {}模块， 注释掉radutmp(378行), 去掉sql前面的#号(388行)。
找到session {}模块， 注释掉radutmp（432行），去掉sql前面的#号（436行)。
找到post-auth {}模块， 去掉sql前的#号（457行）,去掉sql前的#号（545行）。

#修改配置文件
vim /etc/freeradius/sites-enabled/inner-tunnel
找到authorize {}模块，注释掉files（124行），去掉sql前的#号（131行）。
找到session {}模块，注释掉radutmp（251行），去掉sql前面的#号（255行）。
找到post-auth {}模块，去掉sql前的#号（277行）,去掉sql前的#号（301行）。

#修改客户端配置文件
client 10.0.0.0/16 { #客户端的ip地址，可以是ip段，如192.168.1.0/24
secret = testing123
shortname = private-network-client
}

#修改访问数据库的配置文件
vim /etc/freeradius/sql.conf
sql {
database = "mysql"
driver = "rlm_sql_${database}"
server = "localhost"
login = "radius"
password = "xxxxxxx"
radius_db = "radius"
}

#创建radius数据库和用户
mysql> create database radius;
mysql> grant all on radius.* to radius@'%' identified by 'xxxxxx';
mysql> flush privileges;

#导入freeradiu表
cd /etc/freeradius/sql/mysql/
for i in `ls`;do mysql -uroot -pxxxxxx radius < $i; done

/*以上操作为radius服务器上操作*/

========================================================================================

/*以下操作为pptpd服务器上操作*/
#在PPTPD服务器上安装Freeradius-client，注意使用root编译
wget -c ftp://ftp.freeradius.org/pub/freeradius/freeradius-client-1.1.7.tar.gz
tar zxvf freeradius-client-1.1.7.tar.gz
cd freeradius-client-1.1.7
./configure
make && make install

#修改客户端的配置文件
vim /usr/local/etc/radiusclient/servers
x.x.x.x testing123<span style="white-space:pre"> </span>//radius服务器地址及密钥
vim /usr/local/etc/radiusclient/radiusclient.conf
authserver x.x.x.x //radius服务器地址

#增加字典（重要）
wget -c http://small-script.googlecode.com/files/dictionary.microsoft
mv dictionary.microsoft /usr/local/etc/radiusclient/
# cat >>/usr/local/etc/radiusclient/dictionary << EOF
# INCLUDE /usr/local/etc/radiusclient/dictionary.sip
# INCLUDE /usr/local/etc/radiusclient/dictionary.ascend
# INCLUDE /usr/local/etc/radiusclient/dictionary.merit
# INCLUDE /usr/local/etc/radiusclient/dictionary.compat
# INCLUDE /usr/local/etc/radiusclient/dictionary.microsoft
# EOF

#修改配置文件（重要）
vim /usr/local/etc/radiusclient/dictionary
#注释与IPv6有关的行
92:#ATTRIBUTE Framed-IPv6-Prefix 97 ipv6prefix
100:#ATTRIBUTE Framed-IPv6-Address 168 ipv6addr
101:#ATTRIBUTE DNS-Server-IPv6-Address 169 ipv6addr
102:#ATTRIBUTE Route-IPv6-Information 170 ipv6prefix

#与PPTP整合
sed -i 's/logwtmp/#logwtmp/g' /etc/pptpd.conf
sed -i 's/radius_deadtime/#radius_deadtime/g' /usr/local/etc/radiusclient/radiusclient.conf
sed -i 's/bindaddr/#bindaddr/g' /usr/local/etc/radiusclient/radiusclient.conf
#注意：32操作系统的radius.so路径为/usr/lib/pppd/2.4.5/radius.so，这里是64位的路径
echo plugin /usr/lib64/pppd/2.4.5/radius.so >> /etc/ppp/options.pptpd
echo radius-config-file /usr/local/etc/radiusclient/radiusclient.conf >> /etc/ppp/options.pptpd
/*以上操作为pptpd服务器上操作*/


========================================================================================================================

/*以下操作为radius服务器上操作*/
#Mysql添加认证账号
#添加demo用户并加入到user用户组,设定固定IP为192.168.0.130
mysql>INSERT INTO radcheck (username,attribute,op,VALUE) VALUES ('demo','Password',':=','demo');
mysql>INSERT INTO radusergroup (username,groupname) VALUES ('demo','user');
mysql>INSERT INTO radreply (username,attribute,op,VALUE) VALUES ('demo','Framed-IP-Address',':=',192.168.0.130)
#debug模式启动freeradius
freeradiusd -X
#正式启动
/etc/init.d/freeradius start

增加限速：
vi /usr/share/freeradius/dictionary

增加一行：$INCLUDE dictionary.mikrotik

使用sql数据库里的nas表读取客户端信息

vi /etc/raddb/radiusd.conf
$INCLUDE sql.conf

#$INCLUDE clients.conf

vi /etc/raddb/sql.conf
readclients = yes