首页 > 数据库技术 > 详细

PPPOE+FREERADIUS+MYSQL+LINUX

时间:2017-09-17 00:03:59      阅读:549      评论:0      收藏:0      [点我收藏+]

环境:

OSLinux Centos 6.9 x86_x64

PPPOE ppp-2.4.7.tar.gz   rp-pppoe-3.12.tar.gz

FreeRadius : V3.0.X

Mysql : mysql-server-5.1.73-8.el6_8.x86_64

下载地址:

wget https://download.samba.org/pub/ppp/ppp-2.4.7.tar.gz

wget https://www.roaringpenguin.com/files/download/rp-pppoe-3.12.tar.gz

git clone https://github.com/FreeRADIUS/freeradius-server.git

安装:

1、PPPOE

 1 wget https://download.samba.org/pub/ppp/ppp-2.4.7.tar.gz
 2 wget https://www.roaringpenguin.com/files/download/rp-pppoe-3.12.tar.gz
 3 tar zxvf ppp-2.4.7.tar.gz
 4 tar zxvf rp-pppoe-3.12.tar.gz
 5 cd ppp-2.4.7
 6 ./configure
 7 make && make install
 8 cd ..
 9 cd rp-pppoe-3.12/src/
10 ./configure --prefix=/usr/local --enable-plugin=../../ppp-2.4.7
11 make && make install 
12 cd 
13 mkdir /etc/ppp/radius
14 cp -rf /usr/local/lib/pppd/2.4.7/* /etc/ppp/plugins/
15 cp -rf /root/ppoe/ppp-2.4.7/pppd/plugins/radius/etc/* /etc/ppp/radius/
16 cp -rf /root/ppoe/ppp-2.4.7/etc.ppp/* /etc/ppp/

2、安装MYSQL (这里没有采用原码安装)

 1 yum install -y mysql mysql-server mysql-devel mysql-libs 

3、安装FreeRadius

组件安装:

1、openssl

 1 yum install -y openssl openssl-devel  

2、talloc-2.1.10

1 wget https://www.samba.org/ftp/talloc/talloc-2.1.10.tar.gz
2 tar zxvf talloc-2.1.10.tar.gz 
3 cd talloc-2.1.10
4 ls
5 ./configure --prefix=/usr
6 make
7 make install

3、gcc-4.8.1 ,支持C11

 1 wget http://ftp.gnu.org/gnu/gcc/gcc-4.8.1/gcc-4.8.1.tar.gz
 2 tar -xvzf gcc-4.8.1.tar.gz
 3 cd gcc-4.8.1
 4 ./contrib/download_prerequisites
 5 cd ..
 6 mkdir build_gcc_4.8.1
 7 cd build_gcc_4.8.1
 8 ../gcc-4.8.1/configure --enable-checking=release --enable-languages=c,c++ --disable-multilib  
 9 make -j23
10 make install 
11 ls /usr/local/bin | grep gcc
12 /usr/sbin/update-alternatives --install  /usr/bin/gcc gcc /usr/local/bin/x86_64-unknown-linux-gnu-gcc-4.8.1 40
13 gcc --version
14 /usr/sbin/update-alternatives --install /usr/bin/g++ g++ /usr/local/bin/g++ 40
15 g++ --version

注:摘自http://blog.csdn.net/abcd1f2/article/details/49760365

 4、 安装FreeRadius

1 git clone https://github.com/FreeRADIUS/freeradius-server.git
2 cd freeradius-server
3 git checkout v3.0.x
4 ./configure 
5 make 
6 make install

配置

1、 配置PPPOE,拷贝文件并配置pppoe-server-options

 1 mkdir /etc/ppp/radius
 2 cp -rf /usr/local/lib/pppd/2.4.7/* /etc/ppp/plugins/
 3 cp -rf /root/ppoe/ppp-2.4.7/pppd/plugins/radius/etc/* /etc/ppp/radius/
 4 cp -rf /root/ppoe/ppp-2.4.7/etc.ppp/* /etc/ppp/
 5 #编辑pppoe-server-options 配置文件
 6 /////文件内容如下:
 7 auth
 8 lock
 9 login
10 mru 1480
11 mtu 1480
12 proxyarp
13 require-pap
14 require-chap
15 lcp-echo-interval 10
16 lcp-echo-failure 2
17 chap-interval 5
18 chap-max-challenge 20
19 chap-restart 3
20 ms-dns 114.114.114.114
21 ms-dns 8.8.8.8
22 logfile /var/log/pppd.log
23 plugin /etc/ppp/plugins/radius.so
24 radius-config-file /etc/ppp/radius/radiusclient.conf
25 //////   radius.so和radiusclient.conf 路径根据实际情况设置

配置/etc/ppp/radius/radiusclient.conf文件,注意路径

技术分享

 配置/etc/ppp/radius/server文件testing123默认密码

技术分享

 修改dictionary文件,注意里面包含的配置文件位置

技术分享

2、 配置mysql

 1 mysql -uroot -p
 2 mysql>update user set password=password(123456) where user="root";
 3 mysql>flush privileges;
 4 mysql>create database radius;
 5 mysql> GRANT ALL ON radius.* TO radius@localhost IDENTIFIED BY "radpass";
 6 # cd /usr/local/etc/raddb/mods-config/sql/main/mysql
 7 ##创建数据表schema.sql脚本
 8 #mysql -uroot -p radius <schema.sql  
 9 #mysql -uroot -p
10 mysql> use radius;
11 mysql> insert into radcheck(id,username,attribute,op,value) values(2,test,Cleartext-Password,:=,test123);

3、 配置FreeRadius

配置/usr/local/etc/raddb/radiusd.conf,增加一条 $INCLUDE  sql.conf

技术分享

创建sql.conf,vi sql.conf ,增加内容 database = "mysql"

 技术分享

users 文件创建一个本地用户测试

技术分享

 配置/usr/local/etc/raddb/mods-available/sql 文件里有用户密码是上面授权的使用输入的,即数据库里的GRANT语句

技术分享

 创建sql 连接到mods-enableenable中的文件代表开启这项功能

技术分享

配置/usr/local/etc/raddb/sites-enabled/default开启sql 禁用files ,files 在本地测试的时候是需要开启的,mysql 测试可以关闭(可选

技术分享

 一个authorize{ },accounting{ },其它选项暂时未涉及,应该也可以操作post-auth { },session { }

技术分享

使用openssl时候需要修改:

 1 vim /usr/local/etc/raddb/radiusd.conf 

技术分享

配置FreeRadius连接认证密码,其它程序需要需要使用radius 配置的连接密码必须与此相同

技术分享

细化配置

技术分享

4、 配置Linux

 1 iptables -F 
 2 iptables -x
 3 #ISP直接外网IP
 4 echo net.ipv4.conf.eth0.proxy_arp = 1 >>/etc/sysctl.conf
 5 echo 1 > /proc/sys/net/ipv4/conf/eth0/proxy_arp
 6 #内网转外网
 7 echo 1 > /proc/sys/net/ipv4/ip_forward
 8 sed -i /net.ipv4.ip_forward/s/0/1/g /etc/sysctl.conf
 9 iptables -t nat -A POSTROUTING -s 192.168.1.0/24 -o eth0 -j MASQUERADE     eth0为外国端口,192.168.1.0 为分配的地址段
10 iptables -A POSTROUTING -t nat -s 192.168.1.0/24 -j MASQUERADE  
11 # 不指定出口
12 sysctl -w "net.ipv4.conf.eth0.proxy_arp=1"

测试

radius 本地本地用户测试(本地测试需要开启authorize {} 选项中的file),一个窗口输入radiusd -X 启动debug 模式

 1 radius -X 

技术分享

新开一个窗口输入:

 1 radtest testing password 127.0.0.1 0 testing123 

技术分享

数据库用户测试

 1 radtest test test123 localhost 1812 testing123 

技术分享

开启PPPOE服务

1 pppoe-server -I eth0 -L 10.0.0.48 -p /etc/ppp/fname.txt  指定IP列表文件
2 pppoe-server -I eth0 -L 10.0.0.2 -R 10.0.0.240 -N 20
3 #   -L 指定公网的网关地址
4 #   -p 指定对应的IP列表
5 #   -R -N 指定地址段

相关服务开启命令

1 iptables -F
2 iptables -X 
3 radiusd
4 service mysqld start/stop/restart
5 pppoe-server -I eth0 -L 10.0.0.2 -R 10.0.0.100 -N 10

 

感谢:

http://blog.csdn.net/name_kongkong/article/details/53010377

http://wiki.freeradius.org/building/home#hard-dependencies_libkqueue-or-native-kqueue-support-since-v4-0-x

http://blog.csdn.net/abcd1f2/article/details/49760365

http://www.linuxfromscratch.org/blfs/view/cvs/general/talloc.html

http://blog.csdn.net/shanshanhi/article/details/51851444

http://blog.csdn.net/chinasanduo/article/details/46630567

 

PPPOE+FREERADIUS+MYSQL+LINUX

原文:http://www.cnblogs.com/changelee/p/7533469.html

(0)
(0)
   
举报
评论 一句话评论(0
关于我们 - 联系我们 - 留言反馈 - 联系我们:wmxa8@hotmail.com
© 2014 bubuko.com 版权所有
打开技术之扣,分享程序人生!