成都论坛

CentOS6.5 简单安装Freeradius

[复制链接]

1275

主题

1275

帖子

1013

积分

金牌会员

Rank: 6Rank: 6

积分
1013
分享到:
发表于 2021-11-4 12:50:39 | 显示全部楼层 |阅读模式

由于工作中测试需求,参考网上文档搭建Cent OSFreeRadius的简单安装。
.    基础环境配置
Linux OS 设置固定IP, 确保可以访问外网.关闭iptables防火墙:service iptables stop chconfig iptables off: 永久关闭防火墙)二.安装FreeRadius相关软件包
#yum install -y freeradius#yum install -y freeradius-utils三.添加Radius客户端
#vim /etc/raddb/clients.conf
在文档最下面添加Radius客户端信息:
client Beyondsoft {        ipaddr  = 10.10.10.0 # 代表是前缀为10.10.10.xclient        netmask =24        secret =123456 # sharesecretRadius的密钥        shortname =beyondsoft}四.添加用户
vim /etc/raddb/users
在最下面添加内容
user1 Cleartext-Password := "password1" # user1 为用户名, password1为用户对应的密码
五.安装证书
移除相关文件
            cd /etc/raddb/certs            rm -f *.pem *.der *.csr *.crt *.key *.p12 serial* index.txt*        *# 移除后缀为 .pem, .der, .csr, .crt, .key, .p12,  index.txt的文件设置三个证书有效期
            vi ca.cnf            default_days=3600            vi server.cnf            default_days=3600            vi client.cnf            default_days=3600生成证书
./bootstrap
把证书文件复制到其他位置配置用户证书
cd ..
mkdir zs # 创建文件夹zs
cp /etc/raddb/certs/* /etc/raddb/zs # cert文件夹的内容copyzs
cd /etc/raddb/zs
更改xpextensions 文件中的加密信息
vi xpextensions
更改内容
[ xpclient_ext]
extendedKeyUsage = 1.3.6.1.5.5.7.3.2,1.3.6.1.5.5.7.3.1
修改client.cnf的证书模板
vi client.cnf
更改内容
emailAddress            = [email protected]  # 名字为raddb文件夹中创建user用户名
commonName              = test1
生成用户证书,其中client.p12是用户证书
make client.pem**六. 开启radius服务**chown -R radiusd:radiusd /etc/raddb/certs # 改变certs文件夹为只读权限
service radiusd restart
相关问题和解决办法:
在第四步添加新用户完成后可以用radiusd –X 进行验证Freeradius是否安装正常。
Radiusd –X 开启radiusdebug模式
a.  打开一个Terminal终端执行:radiusd –X . 其中X为大写
b.  打开另个Terminal终端执行:radtest user1 password1 127.0.0.1 1812 testing123
此命令:验证通过本地server验证新增加用户在对应的1812端口,能否通过。如果server和路由或者交换机能够Ping通,但是进行连接时,没有相应的log出现,此时应查看防火墙状态,看防火墙是否关闭。
云专线产品支持多种网络连接模式,包括SysCXP内部及外部的layer 2网络连接,以及接入节点内部的交叉网络连接,用户可根据业务需求选择网络连接模式。


快速回复 返回顶部 返回列表