十年网站开发经验 + 多家企业客户 + 靠谱的建站团队
量身定制 + 运营维护+专业推广+无忧售后,网站问题一站解决
由于工作中测试需求,参考网上文档搭建Cent OS中FreeRadius的简单安装。
一. 基础环境配置
二.安装FreeRadius相关软件包
#yum install -y freeradius
#yum install -y freeradius-utils
三.添加Radius客户端#vim /etc/raddb/clients.conf
在文档最下面添加Radius客户端信息:
client Beyondsoft {
ipaddr = 10.10.10.0 # 代表是前缀为10.10.10.x的client
netmask =24
secret =123456 # sharesecret,Radius的密钥
shortname =beyondsoft
}
四.添加用户vim /etc/raddb/users
在最下面添加内容user1 Cleartext-Password := "password1" # user1 为用户名, password1为用户对应的密码
五.安装证书
移除相关文件
cd /etc/raddb/certs
rm -f *.pem *.der *.csr *.crt *.key *.p12 serial* index.txt*
*# 移除后缀为 .pem, .der, .csr, .crt, .key, .p12, index.txt的文件
设置三个证书有效期
vi ca.cnf
default_days=3600
vi server.cnf
default_days=3600
vi client.cnf
default_days=3600
生成证书
./bootstrap
把证书文件复制到其他位置配置用户证书
cd ..
mkdir zs # 创建文件夹zs
cp /etc/raddb/certs/* /etc/raddb/zs # 将cert文件夹的内容copy到zs中
cd /etc/raddb/zs
更改xpextensions 文件中的加密信息
vi xpextensions
更改内容
[ xpclient_ext]
extendedKeyUsage = 1.3.6.1.5.5.7.3.2,1.3.6.1.5.5.7.3.1
修改client.cnf的证书模板
vi client.cnf
更改内容
emailAddress = test1@example.com # 名字为raddb文件夹中创建user用户名
commonName = test1
**六. 开启radius服务**
chown -R radiusd:radiusd /etc/raddb/certs # 改变certs文件夹为只读权限
service radiusd restart
相关问题和解决办法:
service iptables status
service iptables stop
另外有需要云服务器可以了解下创新互联cdcxhl.cn,海内外云服务器15元起步,三天无理由+7*72小时售后在线,公司持有idc许可证,提供“云服务器、裸金属服务器、高防服务器、香港服务器、美国服务器、虚拟主机、免备案服务器”等云主机租用服务以及企业上云的综合解决方案,具有“安全稳定、简单易用、服务可用性高、性价比高”等特点与优势,专为企业上云打造定制,能够满足用户丰富、多元化的应用场景需求。