FreeRADIUS+DaloRADIUS实现PPTP ***高级用户控制+流量控制_daloradius应用实例-程序员宅基地

技术标签： linux  

转：http://blog.51cto.com/wzlinux/1737044

一、前提条件

    阅读本文前，您需要搭建好PPTP，如果仍未搭建，可以参考《快速安装PPTP ***》。

    如果您需要配置DaloRADIUS，那么您还需要安装LAMP，我们这里为了简便使用rpm包安装，如果你编译安装的话可以参考《编译搭建LAMP服务器》。

    请按照我的文档配置好PPTP，我们下面进行yum安装LAMP。我的系统是CentOS 6.x版本。

1

2

3

4

5

6

#安装httpd

yum install httpd -y

#安装数据库

yum install mysql-server -y

#安装php及需要的组件

yum install php php-mysql php-gd php-pear-DB -y

二、配置FreeRADIUS和数据库认证

wKiom1ahjfijeEhUAAF-uoCtkdM077.png

1、安装freeradius

1

yum install freeradius freeradius-mysql freeradius-utils -y

2、加载sql模块

    编辑/etc/raddb/radiusd.conf，找到$INCLUDE sql.conf，去掉前面的#；找到$INCLUDE sql/mysql/counter.conf，去掉前面的#。

3、开启sql认证，关闭文件认证

    编辑/etc/raddb/sites-enabled/default，根据下面的说明注释或取消注释相应的行。

  • authorize段，关掉files，打开sql，也可以把unix关掉

  • preacct段，关掉files

  • accounting段，打开sql，也可以把unix关掉

  • session段，打开sql

  • post-auth段，打开sql

  • pre-proxy段，关掉files

4、配置FreeRADIUS与数据库连接

    编辑/etc/raddb/sql.conf，配置login（用户名），password（密码），radius_db（数据库名）等字段，并找到readclients一行，设为yes并去掉注释符号#。部分如下：

1

2

3

4

5

6

database = "mysql"

driver = "rlm_sql_${database}"

server = "localhost"

login = "radius"

password = "radpass"

radius_db = "radius"

5、下载daloradius

1

2

3

4

wget http://nchc.dl.sourceforge.net/project/daloradius/daloradius/daloradius0.9-9/daloradius-0.9-9.tar.gz

mkdir /var/www/html/daloradius

tar zxvf daloradius-0.9-9.tar.gz

mv daloradius-0.9-9/* /var/www/html/daloradius/

6、导入数据库

1

2

3

4

mysqladmin -uroot -p create radius

mysql -uroot -p radius < /var/www/html/daloradius/contrib/db/fr2-mysql-daloradius-and-freeradius.sql

mysql> grant all on radius.* to radius@"localhost" identified by "radpass";

mysql> flush privileges;

7、配置daloradius与数据库连接

    编辑/var/www/html/daloradius/library/daloradius.conf.php，修改daloRADIUS的配置文件。

1

2

3

4

5

$configValues['CONFIG_DB_HOST'] = 'localhost';

$configValues['CONFIG_DB_USER'] = 'radius';      #根据自己实际情况填写

$configValues['CONFIG_DB_PASS'] = 'radpass';            #设为自己的密码

$configValues['CONFIG_DB_NAME'] = 'radius';

$configValues['CONFIG_PATH_DALO_VARIABLE_DATA'] = '/var/www/html/daloRadius/var';

8、测试

    登录daloradius管理界面，并创建一个用户，具体教程可以参看《daloRADIUS Web程序管理》。

wKioL1ahnlXx5AuhAACRLVMLEz8336.png

    重启服务测试。

1

2

3

4

5

6

7

8

9

10

[root@*** ~]# service radiusd start

[root@*** ~]# radtest test test localhost 0 testing123

 

Sending Access-Request of id 159 to 127.0.0.1 port 1812

        User-Name = "test"

        User-Password = "test"

        NAS-IP-Address = 10.0.0.41

        NAS-Port = 0

        Message-Authenticator = 0x00000000000000000000000000000000

rad_recv: Access-Accept packet from host 127.0.0.1 port 1812, id=159, length=20

    如果结果中有Access-Accept就代表成功了，否则退回去检查设置。

三、配置PPTP调用radiusclient与数据库通信

1、下载freeradius-client

    这个软件包是epel源里面的，请先安装epel软件仓库。

1

yum install freeradius-client -y

    查看一下客户端安装了什么。

1

2

3

4

5

6

7

8

9

10

11

12

13

14

15

16

17

18

19

20

21

[root@mt2 ~]# rpm -ql freeradius-client

/etc/radiusclient

/etc/radiusclient/dictionary

/etc/radiusclient/issue

/etc/radiusclient/port-id-map

/etc/radiusclient/radiusclient.conf    #这是客户端配置文件

/etc/radiusclient/servers              #这里面设定与服务端通信服务器地址和密钥

/usr/lib64/libfreeradius-client.so.2

/usr/lib64/libfreeradius-client.so.2.0.0

/usr/share/doc/freeradius-client-1.1.7

/usr/share/doc/freeradius-client-1.1.7/BUGS

/usr/share/doc/freeradius-client-1.1.7/COPYRIGHT

/usr/share/doc/freeradius-client-1.1.7/ChangeLog

/usr/share/doc/freeradius-client-1.1.7/PACKAGE-LICENSING

/usr/share/doc/freeradius-client-1.1.7/README.radexample

/usr/share/doc/freeradius-client-1.1.7/README.rst

/usr/share/radiusclient

/usr/share/radiusclient/dictionary.ascend

/usr/share/radiusclient/dictionary.compat

/usr/share/radiusclient/dictionary.merit

/usr/share/radiusclient/dictionary.sip

    添加加上一组服务器和密钥，因为freeradius服务端就在本机，所以添加如下。

1

2

3

4

5

6

7

8

9

10

11

[root@mt2 ~]# cat /etc/radiusclient/servers

## Server Name or Client/Server pair            Key

## ----------------                             ---------------

#

#portmaster.elemental.net                       hardlyasecret

#portmaster2.elemental.net                      donttellanyone

#

## uncomment the following line for simple testing of radlogin

## with freeradius-server

#

localhost/localhost               testing123       #和服务端client配置文件里面一样

2、配置字典

    编辑/etc/radiusclient/dictionary，添加如下：

1

2

3

4

INCLUDE /usr/share/radiusclient/dictionary.microsoft

INCLUDE /usr/share/radiusclient/dictionary.ascend

INCLUDE /usr/share/radiusclient/dictionary.merit

INCLUDE /usr/share/radiusclient/dictionary.compat

    否则拨号时后台日志会报错，无法拨入，rpm软件包并不带dictionary.microsoft，我们可以从ppp源码软件包里面得到，我的附件有。

3、radiusclient.conf

1

2

3

4

5

6

7

8

9

10

11

12

13

14

15

16

17

18

19

[root@*** ~]# grep -Ev "^#|^$" /etc/radiusclient/radiusclient.conf

auth_order      radius,local

login_tries     4

login_timeout   60

nologin /etc/nologin

issue   /etc/radiusclient/issue

authserver      localhost

acctserver      localhost

servers         /etc/radiusclient/servers

dictionary      /etc/radiusclient/dictionary     #这里修改一下

login_radius    /usr/sbin/login.radius

seqfile         /var/run/radius.seq

mapfile         /etc/radiusclient/port-id-map

default_realm

radius_timeout  10

radius_retries  3

#radius_deadtime        0         #这行注释掉

#bindaddr *                       #这行注释掉

login_local     /bin/login

4、配置pptp调用radiusclient

   编辑/etc/ppp/option/pptpd，在最后添加如下内容。

1

2

3

plugin radius.so

plugin radattr.so

radius-config-file /etc/radiusclient/radiusclient.conf

   配置到此处之后我们的配置基本完成，重启一下所有的服务测试一下。

5、测试

    可以在Windows设置连接的信息，点击连接，我们从服务端日志查看已经连接成功。

wKioL1ahpFri-O9sAAC8GqOlhoI527.png

    然后登陆daloradius查看一下连接状态信息等等。

wKioL1ahpZmh-AUnAAEDxg0jIV8638.png

四、建立流量控制

1、建立数据库表格

1

2

3

4

5

6

7

INSERT INTO radgroupreply (groupname,attribute,op,VALUE) VALUES ('user','Auth-Type',':=','Local');

INSERT INTO radgroupreply (groupname,attribute,op,VALUE) VALUES ('user','Service-Type',':=','Framed-User');

INSERT INTO radgroupreply (groupname,attribute,op,VALUE) VALUES ('user','Framed-IP-Address',':=','255.255.255.255');

INSERT INTO radgroupreply (groupname,attribute,op,VALUE) VALUES ('user','Framed-IP-Netmask',':=','255.255.255.0');

INSERT INTO radgroupreply (groupname,attribute,op,VALUE) VALUES ('user','Acct-Interim-Interval',':=','600');

INSERT INTO radgroupreply (groupname,attribute,op,VALUE) VALUES ('user','Max-Monthly-Traffic',':=','5368709120');

INSERT INTO radgroupcheck (groupname,attribute,op,VALUE) VALUES ('user','Simultaneous-Use',':=','1');

   以上前四行不用改动，acct-interim-interval是计算流量的间隔（600秒），意味着每隔10分钟记录当前流量。倒数第二行是每月最大流量，这里是5G（单位是字节）。最后一行是允许同时连接数目。

2、配置认证语句

    编辑/etc/raddb/sites-enabled/default，找到authorize一节插入：

1

2

3

4

5

6

update request {

      Group-Name := "%{sql:SELECT groupname FROM radusergroup WHERE username='%{User-Name}' ORDER BY priority}"

}

   if ("%{sql: SELECT SUM(acctinputoctets+acctoutputoctets) FROM radacct WHERE username='%{User-Name}' AND date_format(acctstarttime, '%Y-%m-%d') >= date_format(now(),'%Y-%m-01') AND date_format(acctstoptime, '%Y-%m-%d') <= last_day(now());}" >= "%{sql: SELECT value FROM radgroupreply WHERE groupname='%{Group-Name}' AND&nbsp;attribute='Max-Monthly-Traffic';}") {

      reject

}

3、建立用户

    刚刚在第一步我们建立了一个user组，首先我们要把用户加入到这个组里面才可以认证通过，前面建立的test没有在user组里面，所以这时候他是无法登录了，可以把他加到组里面，也可以新建一个用户进行测试。

wKiom1ahxOSj5KqAAAC2TgZgTQ4774.png

    到此配置完成，重启服务之后，我们直接用户登录即可。如果有什么问题，可以打开debug信息进行分析，也可以在本文下面给我留言，说明你的问题。

wKioL1ahxsGCTI4VAACszzO8iJM500.png

附录：

新增内容：自动断线检测脚本

1

2

3

#!/bin/bash 

MYSQL_PASS=XXXXXXXXXX

/usr/local/mysql/bin/mysql -uroot -p$MYSQL_PASS -e "UPDATE radius.radacct SET acctstoptime = acctstarttime + acctsessiontime WHERE ((UNIX_TIMESTAMP(acctstarttime) + acctsessiontime + 240 - UNIX_TIMESTAMP())<0) AND acctstoptime IS NULL;"
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/ypbsyy/article/details/81667853

智能推荐

从零开始搭建Hadoop_创建一个hadoop项目-程序员宅基地

文章浏览阅读331次。第一部分：准备工作1 安装虚拟机2 安装centos73 安装JDK以上三步是准备工作，至此已经完成一台已安装JDK的主机第二部分：准备３台虚拟机以下所有工作最好都在root权限下操作1 克隆上面已经有一台虚拟机了,现在对master进行克隆,克隆出另外2台子机;1.1 进行克隆21.2 下一步1.3 下一步1.4 下一步1.5 根据子机需要,命名和安装路径1.6 ..._创建一个hadoop项目

心脏滴血漏洞HeartBleed CVE-2014-0160深入代码层面的分析_heartbleed代码分析-程序员宅基地

文章浏览阅读1.7k次。心脏滴血漏洞HeartBleed CVE-2014-0160 是由heartbeat功能引入的，本文从深入码层面的分析该漏洞产生的原因_heartbleed代码分析

java读取ofd文档内容_ofd电子文档内容分析工具（分析文档、签章和证书）-程序员宅基地

文章浏览阅读1.4k次。前言ofd是国家文档标准，其对标的文档格式是pdf。ofd文档是容器格式文件，ofd其实就是压缩包。将ofd文件后缀改为.zip，解压后可看到文件包含的内容。ofd文件分析工具下载：点我下载。ofd文件解压后，可以看到如下内容： 对于xml文件，可以用文本工具查看。但是对于印章文件(Seal.esl)、签名文件(SignedValue.dat)就无法查看其内容了。本人开发一款ofd内容查看器，..._signedvalue.dat

基于FPGA的数据采集系统（一）_基于fpga的信息采集-程序员宅基地

文章浏览阅读1.8w次，点赞29次，收藏313次。整体系统设计本设计主要是对ADC和DAC的使用，主要实现功能流程为：首先通过串口向FPGA发送控制信号，控制DAC芯片tlv5618进行DA装换，转换的数据存在ROM中，转换开始时读取ROM中数据进行读取转换。其次用按键控制adc128s052进行模数转换100次，模数转换数据存储到FIFO中，再从FIFO中读取数据通过串口输出显示在pc上。其整体系统框图如下：图1：FPGA数据采集系统框图从图中可以看出，该系统主要包括9个模块：串口接收模块、按键消抖模块、按键控制模块、ROM模块、D.._基于fpga的信息采集

微服务 spring cloud zuul com.netflix.zuul.exception.ZuulException GENERAL-程序员宅基地

文章浏览阅读2.5w次。1.背景错误信息：-- [http-nio-9904-exec-5] o.s.c.n.z.filters.post.SendErrorFilter : Error during filteringcom.netflix.zuul.exception.ZuulException: Forwarding error at org.springframework.cloud..._com.netflix.zuul.exception.zuulexception

邻接矩阵-建立图-程序员宅基地

文章浏览阅读358次。1.介绍图的相关概念　　图是由顶点的有穷非空集和一个描述顶点之间关系-边（或者弧）的集合组成。通常，图中的数据元素被称为顶点，顶点间的关系用边表示，图通常用字母G表示，图的顶点通常用字母V表示，所以图可以定义为:　　G=(V,E)其中，V(G)是图中顶点的有穷非空集合，E(G)是V(G)中顶点的边的有穷集合1.1 无向图：图中任意两个顶点构成的边是没有方向的1.2 有向图：图中..._给定一个邻接矩阵未必能够造出一个图

随便推点

MDT2012部署系列之11 WDS安装与配置-程序员宅基地

文章浏览阅读321次。（十二）、WDS服务器安装通过前面的测试我们会发现，每次安装的时候需要加域光盘映像，这是一个比较麻烦的事情，试想一个上万个的公司，你天天带着一个光盘与光驱去给别人装系统，这将是一个多么痛苦的事情啊，有什么方法可以解决这个问题了？答案是肯定的，下面我们就来简单说一下。WDS服务器，它是Windows自带的一个免费的基于系统本身角色的一个功能，它主要提供一种简单、安全的通过网络快速、远程将Window..._doc server2012上通过wds+mdt无人值守部署win11系统.doc

python--xlrd/xlwt/xlutils_xlutils模块可以读xlsx吗-程序员宅基地

文章浏览阅读219次。python–xlrd/xlwt/xlutilsxlrd只能读取，不能改,支持 xlsx和xls 格式xlwt只能改，不能读xlwt只能保存为.xls格式xlutils能将xlrd.Book转为xlwt.Workbook，从而得以在现有xls的基础上修改数据，并创建一个新的xls，实现修改xlrd打开文件import xlrdexcel=xlrd.open_workbook('E:/test.xlsx') 返回值为xlrd.book.Book对象,不能修改获取sheett_xlutils模块可以读xlsx吗

关于新版本selenium定位元素报错：‘WebDriver‘ object has no attribute ‘find_element_by_id‘等问题_unresolved attribute reference 'find_element_by_id-程序员宅基地

文章浏览阅读8.2w次，点赞267次，收藏656次。运行Selenium出现'WebDriver' object has no attribute 'find_element_by_id'或AttributeError: 'WebDriver' object has no attribute 'find_element_by_xpath'等定位元素代码错误，是因为selenium更新到了新的版本，以前的一些语法经过改动。..............._unresolved attribute reference 'find_element_by_id' for class 'webdriver

DOM对象转换成jQuery对象转换与子页面获取父页面DOM对象-程序员宅基地

文章浏览阅读198次。一：模态窗口//父页面JSwindow.showModalDialog(ifrmehref, window, 'dialogWidth:550px;dialogHeight:150px;help:no;resizable:no;status:no');//子页面获取父页面DOM对象//window.showModalDialog的DOM对象var v=parentWin..._jquery获取父window下的dom对象

什么是算法？-程序员宅基地

文章浏览阅读1.7w次，点赞15次，收藏129次。算法（algorithm）是解决一系列问题的清晰指令，也就是，能对一定规范的输入，在有限的时间内获得所要求的输出。 简单来说，算法就是解决一个问题的具体方法和步骤。算法是程序的灵 魂。二、算法的特征1.可行性 算法中执行的任何计算步骤都可以分解为基本可执行的操作步，即每个计算步都可以在有限时间里完成（也称之为有效性） 算法的每一步都要有确切的意义，不能有二义性。例如“增加x的值”，并没有说增加多少，计算机就无法执行明确的运算。 _算法

【网络安全】网络安全的标准和规范_网络安全标准规范-程序员宅基地

文章浏览阅读1.5k次，点赞18次，收藏26次。网络安全的标准和规范是网络安全领域的重要组成部分。它们为网络安全提供了技术依据，规定了网络安全的技术要求和操作方式，帮助我们构建安全的网络环境。下面，我们将详细介绍一些主要的网络安全标准和规范，以及它们在实际操作中的应用。_网络安全标准规范

推荐文章

热门文章

相关标签