Инструменты пользователя
сервис_freeradius
Различия
Здесь показаны различия между двумя версиями данной страницы.
| Предыдущая версия справа и слева Предыдущая версия Следующая версия | Предыдущая версия | ||
|
сервис_freeradius [2018/02/08 12:28] val [Инсталляция сервера] |
сервис_freeradius [2020/04/23 17:00] val [Тестирование сервера] |
||
|---|---|---|---|
| Строка 4: | Строка 4: | ||
| ===== Инсталляция сервера ===== | ===== Инсталляция сервера ===== | ||
| - | !!! Ставится долго !!! | + | !!! Ставится 2-3 минуты !!! |
| - | ==== Debian 9 ==== | + | ==== Debian 9, 10 ==== |
| <code> | <code> | ||
| root@server:~# apt install freeradius | root@server:~# apt install freeradius | ||
| Строка 28: | Строка 28: | ||
| </code> | </code> | ||
| - | ==== FreeBSD ==== | ||
| - | <code> | ||
| - | [server:~] # pkg install freeradius | ||
| - | </code><code> | ||
| - | [server:~] # cat /etc/rc.conf | ||
| - | </code><code> | ||
| - | ... | ||
| - | radiusd_enable=yes | ||
| - | </code><code> | ||
| - | [server:~] # cd /usr/local/etc/raddb/ | ||
| - | </code> | ||
| - | ==== Windows ==== | ||
| - | * [[http://freeradius.net/]] | ||
| - | * [[http://val.bmstu.ru/unix/billing/FreeRADIUS.net-1.1.7-r0.0.2.exe]] | ||
| ===== Настройка сервера ===== | ===== Настройка сервера ===== | ||
| Строка 50: | Строка 36: | ||
| <code> | <code> | ||
| - | server# cat sites-available/default | ||
| - | </code><code> | ||
| - | authorize { | ||
| - | ... | ||
| - | # unix | ||
| - | files | ||
| - | accounting { | ||
| - | ... | ||
| - | radutmp | ||
| - | ... | ||
| - | session { | ||
| - | ... | ||
| - | radutmp | ||
| - | ... | ||
| - | </code><code> | ||
| server# cat clients.conf | server# cat clients.conf | ||
| </code><code> | </code><code> | ||
| Строка 77: | Строка 48: | ||
| shortname = switch | shortname = switch | ||
| } | } | ||
| - | </code><code> | ||
| - | server# cat mods-available/radutmp | ||
| - | </code><code> | ||
| - | ... | ||
| - | check_with_nas = no | ||
| - | ... | ||
| </code><code> | </code><code> | ||
| server# :> users | server# :> users | ||
| Строка 96: | Строка 61: | ||
| # cisco-avpair = "shell:priv-lvl=15" | # cisco-avpair = "shell:priv-lvl=15" | ||
| - | 401 Cleartext-Password := "401", Simultaneous-Use := 2 | + | student Cleartext-Password := "password" |
| + | |||
| + | 401 Cleartext-Password := "401", Simultaneous-Use := 1 | ||
| 402 Cleartext-Password := "402", Simultaneous-Use := 1 | 402 Cleartext-Password := "402", Simultaneous-Use := 1 | ||
| - | 403 Cleartext-Password := "403", Simultaneous-Use := 1 | + | 403 Cleartext-Password := "403", Simultaneous-Use := 2 |
| + | </code><code> | ||
| + | server# cat radiusd.conf | ||
| + | </code><code> | ||
| + | ... | ||
| + | log { | ||
| + | ... | ||
| + | auth = yes | ||
| + | ... | ||
| + | </code><code> | ||
| + | server# cat sites-available/default | ||
| + | </code><code> | ||
| + | authorize { | ||
| + | ... | ||
| + | # unix | ||
| + | files | ||
| + | accounting { | ||
| + | ... | ||
| + | radutmp | ||
| + | ... | ||
| + | session { | ||
| + | ... | ||
| + | radutmp | ||
| + | ... | ||
| + | </code><code> | ||
| + | server# cat mods-available/radutmp | ||
| + | </code><code> | ||
| + | ... | ||
| + | check_with_nas = no | ||
| + | ... | ||
| </code> | </code> | ||
| + | |||
| ==== Настройка с использованием mysql ==== | ==== Настройка с использованием mysql ==== | ||
| Строка 172: | Строка 169: | ||
| $ radtest user1 rpassword1 127.0.0.1 0 testing123 | $ radtest user1 rpassword1 127.0.0.1 0 testing123 | ||
| + | |||
| + | # tail -f /var/log/freeradius/radius.log | ||
| $ echo "User-Name=401,User-Password=401,NAS-IP-Address=127.0.0.1" | radclient localhost auth testing123 | $ echo "User-Name=401,User-Password=401,NAS-IP-Address=127.0.0.1" | radclient localhost auth testing123 | ||
| Строка 177: | Строка 176: | ||
| $ echo "User-Name=401,Acct-Session-Id=6000006B,Acct-Status-Type=Start,NAS-IP-Address=127.0.0.1,NAS-Port=401402"| radclient localhost acct testing123 | $ echo "User-Name=401,Acct-Session-Id=6000006B,Acct-Status-Type=Start,NAS-IP-Address=127.0.0.1,NAS-Port=401402"| radclient localhost acct testing123 | ||
| - | # radwho | + | # radwho -R |
| $ echo "User-Name=401,Acct-Session-Id=6000006B,Acct-Status-Type=Stop,NAS-IP-Address=127.0.0.1,NAS-Port=401402"| radclient localhost acct testing123 | $ echo "User-Name=401,Acct-Session-Id=6000006B,Acct-Status-Type=Stop,NAS-IP-Address=127.0.0.1,NAS-Port=401402"| radclient localhost acct testing123 | ||
| Строка 231: | Строка 230: | ||
| <code> | <code> | ||
| - | server# cat eap.conf | + | freeradius2# cat eap.conf |
| + | |||
| + | freeradius3# cat mods-available/eap | ||
| </code><code> | </code><code> | ||
| ... | ... | ||
| Строка 237: | Строка 238: | ||
| ... | ... | ||
| </code><code> | </code><code> | ||
| - | server# cat modules/mschap | + | freeradius2# cat modules/mschap |
| + | |||
| + | freeradius3# cat mods-available/mschap | ||
| + | freeradius3# cat mods-available/preprocess | ||
| </code><code> | </code><code> | ||
| ... | ... | ||
сервис_freeradius.txt · Последние изменения: 2020/04/23 17:00 — val
Инструменты страницы
За исключением случаев, когда указано иное, содержимое этой вики предоставляется на условиях следующей лицензии: CC Attribution-Share Alike 4.0 International
