linux(CentOS5.8)环境下搭建Radius

本文记录了freeRadius在CentOS5.8环境下的基本搭建过程，未涉及mysql的加入及配置

freeradius官方地址：http://freeradius.org/

环境：CentOS5.8、freeradius-1.1.3、NTRadPing1.2(一个Windows下的Radius客户端)

1. 安装freeradius
yum install freeradius
radius客户端 -- radclient
radius服务端 -- radiusd
radius测试 -- radtest
其他

2. 配置(增加用户)
cd /etc/raddb
cp users users.back(修改前做好备份)
vim users

#"John Doe"     Auth-Type := Local, User-Password == "hello"
#               Reply-Message = "Hello, %u"

改为

"test"  Auth-Type := Local, User-Password == "123456"
                Reply-Message = "Hello, %u"

3. 运行服务端
radiusd -X
...
...
Listening on authentication *:1812
Listening on accounting *:1813
Ready to process requests.

4. radius测试(本机)
radtest test 123456 127.0.0.1 0 testing123

Sending Access-Request of id 161 to 127.0.0.1 port 1812
        User-Name = "test"
        User-Password = "123456"
        NAS-IP-Address = 255.255.255.255
        NAS-Port = 0
rad_recv: Access-Accept packet from host 127.0.0.1:1812, id=161, length=33
        Reply-Message = "Hello, test"

**恭喜你freeradius已经可以正常运行了

5. 增加局域网内Radius客户端访问允许
cd /etc/raddb
cp client.conf client.conf.back
vim client.conf

增加
client 192.168.1.0/24 {
       secret      = 123456
       shortname   = any
}

6. 局域网测试
运行NTRadPing1.2
修改RADIUS SERVER/Port
修改RADIUS Secret key(前一步骤设置--123456)
修改User-Name
修改Password
勾选CHAP
执行Send
...
...
response: Access-Accept
...
Reply-Message=Hello,test

ps: 
  运行radius服务端用service radiusd start当然也是ok的，只是看不到连入时的打印信息了
  过程较简单，仅仅是提供一个过程参考