linux下远程认证拨号用户服务的实现.pdfVIP

实例 97 linux下远程认证拨号用户服务的实现 实现目的 远程认证拨号用户服务（Remote Authentication Dial In User Service ，RADIUS ）是在网 络访问服务器 （Network Access Server，NAS）和集中存放认证信息的 Radius 服务器之间传 输认证、授权和配置信息的协议。其协议的标准定义在 IETF 的RFC 2865 和 RFC 2866 文件 中。对于中小型网络 NAS 应用来说，以Linux 为平台建立 RADIUS 服务器是非常好的选择。 使用共享软件完全可以建立简洁、高效的 RADIUS 服务器。本例介绍 linux 下远程认证拨 号用户服务（RADIUS）的实现方法。 实现技术 RADIUS 以Client/Server 方式工作，实现了对远程电话拨号用户的身份认证、授权和计 费功能。其 Client 端多为通过拨号方式实现的 NAS ，主要用来将用户信息传递给服务器； RADIUS 服务器则对用户进行认证，并返回用户的配置信息。为了保证传输的安全性，在 Client 和 Server 之间传送的数据均以 MD5 方式加密。在 RADIUS 的 Server 端和 Client 端之 间的通信主要有两种情况：一种是接入认证；另一种是计费请求。 使用 RADIUS 可以实现集中化的认证和记费功能，可以减少管理的负担和费用，同时 还可以实现很多扩展的功能，如用户拨号时间的限定、用户拨号时间的配额、根据用户分配 特定 IP 地址等等。RADIUS 是一种基于 UDP 协议的上层协议，认证服务的监听端口号为 1812，记费服务的监听端口号为 1813。 RADIUS 的工作流程是： （1）用户拨入NAS ； （2 ）NAS 向RADIUS 服务器发送一系列加密的“属性/值”； （3 ）RADIUS 服务器检查用户是否存在、属性/值是否匹配； （4 ）RADIUS 服务器发送回“接受”或“拒绝”给 NAS 。 RADIUS 服务器通常是基于数据库来实现的。对于大型 ISP ，通常会使用大型后台数据 库。而对于中小型应用使用小型数据库就足够了。RADIUS 的身份验证也可以通过 LDAP 来实现，但其应用不如数据库那么广泛。 本例介绍一种使用 IC-RADIUS 与 mySQL 配合建立 RADIUS 服务器的方案。并介绍如 何使用 Cisco2610+Modem Pool 作为 NAS 和如何配置 Linux 作为 NAS 的实例。 实现方法 1、RADIUS 服务器的建立 先安装配置好 Linux 的基本系统，注意同时安装开发工具、Perl 、Perl DBI 和 mySQL DBD 模块，当然还必须安装mySQL 数据库。本例中把数据库和 RADIUS 服务放在同一台服务器 上。现在的 Linux 发行版本里都包含 mySQL ，可以直接安装到系统里。安装步骤如下： （1）安装和配置ICRADIUS 1）输入命令： #tar xvfz icradius-0.18.1.tar.gz #cd icradius-0.18.1/src 然后拷贝针对 Linux 的Make 文件 Makefile.lnx 为 Makefile ，命令为： cp Makefile.lnx Makefile 这里有可能需要修改 Makefile 文件，把 mySQL 库、头文件的位置根据实际安装的情况 加以修改。对于可执行文件的安装位置也可以修改。 2 ）运行命令： #make #make install （2 ）创建RADIUS 数据库 1）连接mysql 数据库，命令为： #mysql -u root –pyourpassword create database radius; ### 创建 radius 数据库 然后需要创建 RADIUS 数据库需要的各个表格，这里要使用 icradius-0.18.1 目录下script 子目录中的 radius.db 文件，该文件已经定义了所需要的各个表格，这里只需使用以下命令： #mysql -u root