CentOS6.5搭建freeradius服务器

1 安装freeradius和mysql

yum -y install freeradius freeradius-mysql freeradius-utils mysql-server

2 启动mysql

service mysqld start

3 创建数据库并授权

mysql -uroot -p

mysql-> CREATE DATABASE radius;

mysql-> GRANT ALL PRIVILEGES ON radius.* TO radius@localhost IDENTIFIED BY "radpass";

mysql-> flush privileges;

4 导入数据表

mysql> use radius;

mysql> SOURCE /etc/raddb/sql/mysql/schema.sql；

mysql> exit；

5 配置freeradius

5.1 数据库连接文件

修改配置文件/etc/raddb/sql.conf 

# Connection info:

server = "localhost"

#port = 3306

login = "root"      #mysql登录用户名

password = ""     #上述登录用户名的密码

# Database table configuration for everything except Oracle

radius_db = "radius"

5.2 基本配置文件

修改配置文件/etc/raddb/radiusd.conf

$INCLUDE  sql.conf   #去掉前面的注释

5.3 默认配置文件

修改配置文件/etc/raddb/sites-available/default

authorize{} 字段中去掉里面sql前面的注释

accounting {} 字段中去掉里面sql前面的注释

session {} 字段中去掉里面sql前面的注释

如下图所示:

5.4 inner-tunnel配置文件

修改配置文件/etc/raddb/sites-available/inner-tunnel 

authorize {} 字段中去掉里面sql前面的注释

session {} 字段中去掉里面sql前面的注释

5.5 访问权限配置文件

修改配置文件/etc/raddb/clients.conf

添加freeradius client的ip地址和secret

（例如在clients.conf末尾添加下面语句）

client 10.18.0.0/24 {

    secret = 1234567890

}

 

6启动freeradius服务

service radiusd restart

 

7添加用户和密码

mysql -uroot -p
mysql> use radius;
mysql> insert into radcheck (username,attribute,op,value) values ('test','User-Password',':=','test');
mysql> exit;

 

 

8添加用户带宽设置

必须增加这些字段，否则用户获取不到带宽，tm将不转发该用户的包。

这里以添加zte厂商的带宽设置为例,不同的用户将test改成对应的用户名即可。

 

mysql -uroot -p

mysql> use radius;

 

mysql> insert radreply values("","test","ZTE-Rate-Ctrl-Scr-Down","=", "512000");

mysql> insert radreply values("","test","ZTE-Rate-Ctrl-Scr-Up","=", "512000");

 

9测试

9.1 服务器本地测试

radtest test test 127.0.0.1 0 testing123

测试工具：   radtest （freeradius后自带的工具）

用户名：     test

密码：       test

服务器地址： 127.0.0.1

端口数量：   0（默认）

秘钥：       testing（系统默认）

 

看到“rad_recv: Access-Accept” 表示认证成功认证成功。

 

9.2 客户端远程测试

radtest test test 10.18.0.42 0 1234567890

测试工具：   radtest （freeradius后自带的工具）

用户名：     test

密码：       test

服务器地址： 10.18.0.42

端口数量：   0（默认）

秘钥：       1234567890（第5.5步设置）

 

[root@localhost home]# radtest test test 10.18.0.42 0 1234567890

Sending Access-Request of id 125 to 10.18.0.42 port 1812

User-Name = "test"

User-Password = "test"

NAS-IP-Address = 127.0.0.1

NAS-Port = 0

Message-Authenticator = 0x00000000000000000000000000000000

rad_recv: Access-Accept packet from host 10.18.0.42 port 1812, id=125, length=44

ZTE-Rate-Ctrl-SCR-Down = 512000

ZTE-Rate-Ctrl-SCR-