(Freeradiusforwin安装配置手册.docxVIP

Free radius for win 安装配置手册一、参考1前几天由于网络方案测试需要radius服务器，从网络上找了一下，都说Freeradius最好，但就是没有详细的配置手册，一边学习一边测试，有一点心得，与大家分享。Freeradius是免费下载源代码的，有能力的朋友可以下载后自己编译，本人很懒呀，就直接下载了windows下的安装版本，也就是别人编译好的1.1.5版本。采用默认安装在C盘，主要需要修改的是在etc/raddb中的文件，下面分别说明：(1)主配置文件是radiusd.conf：首先是是环境变量prefix = /usr/localexec_prefix = ${prefix}sysconfdir = ${prefix}/etclocalstatedir = ${prefix}/varsbindir = ${exec_prefix}/sbinlogdir = ${localstatedir}/log/radiusraddbdir = ${sysconfdir}/raddbradacctdir = ${logdir}/radacct配置文件和日志文件的位置confdir = ${raddbdir}run_dir = ${localstatedir}/run/radiusd日志文件的信息，添加到如下配置文件的底部log_file = ${logdir}/radius.log以下是全局配置模块的位置由 libdir来配置。如果不能工作，那么你可以从新配置，从新Build源码，并且使用 共享库。pidfile: Where to place the PID of the RADIUS server.pidfile = ${run_dir}/radiusd.piduser/group如果有评论，服务器会运行 用户/组 启动它. 修改用户/组，必须具有root权限启动服务器这里的含义是指定启动radius服务可以限定操作系统上的用户和组，但是不建议启动它.#user = nobody#group = nobody最长请求时间(秒)，这样的问题经常需要存在在应用SQL数据库时候，建议设置为5秒到120秒之间.max_request_time = 30当请求超过最长请求时间的时候，可以设置服务器删除请求.当你的服务在threaded(线程下)运行，或者 线程池(thread pool) 模式，建议这里设置为no.但用threaded 服务设置为yes时，有可能使服务器崩溃.delete_blocked_requests = no在 reply 发送给NAS后的等待清空时间. 建议 2秒 到 10秒cleanup_delay = 5服务器的请求最大数 ，建议值 256 到无穷max_requests = 1024让服务器监听某个IP，并且从次IP发送 相应 信息. 主要是为了 服务器同时具有多服务器时候使用.bind_address = *可以指定raidus的使用端口号，使用0表示使用默认的radius端口， 在配置文件 /etc/services配置.port = 0 //与NAS上配置的端口号要相同(2)clients.conf是用来配置哪些NAS可以访问radius，语法如下：client /24 { //NAS的IP地址，可以是网段，NAS是指在那些启用了AAA指定radius服务器的设备。 secret = azalea // NAS与radius间的通信密码key shortname = //域名，可以随便写。 nastype = other //可以不写，指定nas的类型，通常radius能自己识别。} (3)users.conf：是用来配置用户信息的。语法如下：ming Auth-Type := EAP, User-Password == "123456" //ming为用户名， 后面跟认证类型与密码。 EAP-Type := peapradiusadmin Auth-Type := Local, Cleartext-Password := "radiusadmin"Service-Type = NAS-Prompt-User, cisco-avpair = "shell:priv-lvl=15" (4) acct_users：计费用户设定：语法如下： DEFAULT Acct-Status-Type == Start Exec-Program = "/aaa/acctStart" DEFAULT Acct-Status-Type == Stop Exec-Program = "/aaa/a