freeRadius + daloRadius安装手册(2)

[root@radius xjradius]# yum install pear [root@radius xjradius]# pear install DB

四、FreeRadius管理

1. NAS管理

a.

用户接入NAS，简单点说就是网络设备作为客户端接入Radius进行认证、授权、审计管理。如图打开Management->NAS 新建一个NAS，把新疆防火墙作为NAS客户端。Fortigate 要用内网口地址和Radius通讯，要保证从防火墙telnet 10.xx.0.7 1812是OK的。

b. 添加新NAS，并查看

c. 帐号认证等信息是通过组的概念来完成的，在FreeRadius中通过Profiles进行设置，并

根据不同厂商设置不同的属性，FreeRadius已经预设了大部分厂商的属性Attributes, 如下图添加两个Attribute value为xxvpn，OP为：= Target 的check和reply都要设置上。

d. 添加认证用户

2. 防火墙添加Radius认证信息

NAS在网页上配置有问题，暂没有解决方法。在/etc/raddb/clients.conf 配置文件中手动修改配置文件生效。配置如下：

client 10.xx.xx.1/32 {

secret = xx-123 shortname = xx }

以上问题已解决,通过修改/etc/raddb/sql.conf 中的

readclients = yes 把前面的#删除即可

3. 限制用户并发，只允许一个用户登入

编辑/etc/raddb/sites-enabled/default 文件，注释掉session部分的radutmp 在dialup.conf中，取消下面的注释： #simul_count_query= \#FROM${acct_table1} \\ #WHEREusername = '%{SQL-User-Name}' \\ #AND acctstoptime IS NULL\用户组如下图设置

百度搜索“77cn”或“免费范文网”即可找到本站免费阅读全部范文。收藏本站方便下次阅读，免费范文网，提供经典小说综合文库freeRadius + daloRadius安装手册(2)在线全文阅读。