Radius认证_原创文档.pdfVIP

Radius认证

展开全文

什么是FreeRADIUS？

RADIUS是RemoteAccessDialInUserService的简称。

RADIUS主要用来提供认证（Authentication）机制，用来辨认使用

者的身份与密码–确认通过之后，经由授权（Authorization）使用

者登入网域使用相关资源–并可提供计费（Accounting）机制，保

存使用者的网络使用记录。FreeRADIUS是一款OpenSource软件，

基于RADIUS协议，实现RADIUSAAA(Authentication、

Authorization、Accounting)功能。

Radius认证的过程：

1，supplicant向NAS发起802.1X的EAP0L-START；

2，NAS收到EAP0L-START之后发给supplicant一个

eap/identity；

3，supplicant收到这个eap/identity之后将username作为

response发回给NAS;

4，NAS将包含有username的eap包封装入RADIUS包的的

eap_message属性中，并作为accessrequest包（包ID假定为1）

发给RADIUS服务器；

5，RADIUS服务器收到这个含有eap_message属性的RADIUS

包之后，发回一个带有eap_message(其内部的EA包为md5

challenge)给NAS；

6，NAS收到这个RADIUS包之后将eap_message属性中的EA

包提取出来，然后封装在EAPOL中发给supplicant；

7，supplicant收到这个EAP/MD5CHALLENGE之后将

passwd放入EA包中发给NAS，然后NAS再次打包发给RADIUS

8，RADIUS进行认证，如果username和passwd匹配之后认证

通过。

目的：搭freeradius服务器实现用户上网的Mac地址认证

环境：centos+freeradius+mysql

安装：

一、安装openssl

二、安装mysql

[root@zhinan~]yungroupinstallMySQLDatabase/#安

装MySQL数据库

1

[root@zhinan~]servicemysqldstart/#启动数据库

2

[root@zhinan~]netstat-nax/#查看3306端口是否在使用，从

3

而确定安装是否成功

4

[root@zhinan~]mysqladmin-urootpassword123/#修改

5

root的密码为123

[root@zhinan~]mysql-uroot-p123/#进入mysql，查看数据

库是正常使用。正常使用则退出

三，安装freeradius

最新的freeradius的版本是2.2.0。

[root@zhinan~]tar-xzvffreeradius-server-2.2.0.tar.gz

1

/#解压缩

2

[root@zhinan~]cdfreeradius-server-2.2.0/#进入解

3

压缩后的目录：

4

[root@zhinan~]./config/#检测安装环境

5

[root@zhinan~]make/#编译

[root@zhinan~]makeinstall