PPPOE+FREERADIUS+MYSQL+LINUX

环境：

OS：Linux Centos 6.9 x86_x64

PPPOE ： ppp-2.4.7.tar.gz rp-pppoe-3.12.tar.gz

FreeRadius : V3.0.X

Mysql : mysql-server-5.1.73-8.el6_8.x86_64

下载地址：

wget https://download.samba.org/pub/ppp/ppp-2.4.7.tar.gz

wget https://www.roaringpenguin.com/files/download/rp-pppoe-3.12.tar.gz

git clone https://github.com/FreeRADIUS/freeradius-server.git

安装：

1、PPPOE

 1 wget https://download.samba.org/pub/ppp/ppp-2.4.7.tar.gz
 2 wget https://www.roaringpenguin.com/files/download/rp-pppoe-3.12.tar.gz
 3 tar zxvf ppp-2.4.7.tar.gz
 4 tar zxvf rp-pppoe-3.12.tar.gz
 5 cd ppp-2.4.7
 6 ./configure
 7 make && make install
 8 cd ..
 9 cd rp-pppoe-3.12/src/
10 ./configure --prefix=/usr/local --enable-plugin=../../ppp-2.4.7
11 make && make install 
12 cd 
13 mkdir /etc/ppp/radius
14 cp -rf /usr/local/lib/pppd/2.4.7/* /etc/ppp/plugins/
15 cp -rf /root/ppoe/ppp-2.4.7/pppd/plugins/radius/etc/* /etc/ppp/radius/
16 cp -rf /root/ppoe/ppp-2.4.7/etc.ppp/* /etc/ppp/

2、安装MYSQL （这里没有采用原码安装）

1 yum install -y mysql mysql-server mysql-devel mysql-libs

3、安装FreeRadius

组件安装：

1、openssl

1 yum install -y openssl openssl-devel

2、talloc-2.1.10

1 wget https://www.samba.org/ftp/talloc/talloc-2.1.10.tar.gz
2 tar zxvf talloc-2.1.10.tar.gz 
3 cd talloc-2.1.10
4 ls
5 ./configure --prefix=/usr
6 make
7 make install

3、gcc-4.8.1 ,支持C11

 1 wget http://ftp.gnu.org/gnu/gcc/gcc-4.8.1/gcc-4.8.1.tar.gz
 2 tar -xvzf gcc-4.8.1.tar.gz
 3 cd gcc-4.8.1
 4 ./contrib/download_prerequisites
 5 cd ..
 6 mkdir build_gcc_4.8.1
 7 cd build_gcc_4.8.1
 8 ../gcc-4.8.1/configure --enable-checking=release --enable-languages=c,c++ --disable-multilib  
 9 make -j23
10 make install 
11 ls /usr/local/bin | grep gcc
12 /usr/sbin/update-alternatives --install  /usr/bin/gcc gcc /usr/local/bin/x86_64-unknown-linux-gnu-gcc-4.8.1 40
13 gcc --version
14 /usr/sbin/update-alternatives --install /usr/bin/g++ g++ /usr/local/bin/g++ 40
15 g++ --version

注：摘自http://blog.csdn.net/abcd1f2/article/details/49760365

4、安装FreeRadius

1 git clone https://github.com/FreeRADIUS/freeradius-server.git
2 cd freeradius-server
3 git checkout v3.0.x
4 ./configure 
5 make 
6 make install

配置

1、配置PPPOE，拷贝文件并配置pppoe-server-options

 1 mkdir /etc/ppp/radius
 2 cp -rf /usr/local/lib/pppd/2.4.7/* /etc/ppp/plugins/
 3 cp -rf /root/ppoe/ppp-2.4.7/pppd/plugins/radius/etc/* /etc/ppp/radius/
 4 cp -rf /root/ppoe/ppp-2.4.7/etc.ppp/* /etc/ppp/
 5 #编辑pppoe-server-options 配置文件
 6 /////文件内容如下：
 7 auth
 8 lock
 9 login
10 mru 1480
11 mtu 1480
12 proxyarp
13 require-pap
14 require-chap
15 lcp-echo-interval 10
16 lcp-echo-failure 2
17 chap-interval 5
18 chap-max-challenge 20
19 chap-restart 3
20 ms-dns 114.114.114.114
21 ms-dns 8.8.8.8
22 logfile /var/log/pppd.log
23 plugin /etc/ppp/plugins/radius.so
24 radius-config-file /etc/ppp/radius/radiusclient.conf
25 //////   radius.so和radiusclient.conf 路径根据实际情况设置

配置/etc/ppp/radius/radiusclient.conf文件，注意路径

配置/etc/ppp/radius/server文件，testing123为默认密码

修改dictionary文件，注意里面包含的配置文件位置

2、配置mysql

 1 mysql -uroot -p
 2 mysql>update user set password=password('123456') where user="root";
 3 mysql>flush privileges;
 4 mysql>create database radius;
 5 mysql> GRANT ALL ON radius.* TO radius@localhost IDENTIFIED BY "radpass";
 6 # cd /usr/local/etc/raddb/mods-config/sql/main/mysql
 7 ##创建数据表schema.sql脚本
 8 #mysql -uroot -p radius <schema.sql  
 9 #mysql -uroot -p
10 mysql> use radius;
11 mysql> insert into radcheck(id,username,attribute,op,value) values('2','test','Cleartext-Password',':=','test123');

3、配置FreeRadius

配置/usr/local/etc/raddb/radiusd.conf，增加一条 $INCLUDE sql.conf

创建sql.conf，vi sql.conf ,增加内容 database = "mysql"

在users 文件创建一个本地用户测试

配置/usr/local/etc/raddb/mods-available/sql 文件（这里有用户名密码是上面授权的使用输入的，即数据库里的GRANT语句）

创建sql 连接到mods-enable中（enable中的文件代表开启这项功能）

配置/usr/local/etc/raddb/sites-enabled/default，开启sql 禁用files ，files 在本地测试的时候是需要开启的，mysql 测试可以关闭（可选）

一个authorize{ },一个accounting{ },其它选项暂时未涉及，应该也可以操作post-auth { }，session { }

使用openssl的时候需要修改:

1 vim /usr/local/etc/raddb/radiusd.conf

配置FreeRadius连接认证密码，其它程序需要需要使用radius 配置的连接密码必须与此相同

细化配置

4、配置Linux

 1 iptables -F 
 2 iptables -x
 3 #ISP直接外网IP
 4 echo 'net.ipv4.conf.eth0.proxy_arp = 1' >>/etc/sysctl.conf
 5 echo 1 > /proc/sys/net/ipv4/conf/eth0/proxy_arp
 6 #内网转外网
 7 echo 1 > /proc/sys/net/ipv4/ip_forward
 8 sed -i /net.ipv4.ip_forward/s/0/1/g /etc/sysctl.conf
 9 iptables -t nat -A POSTROUTING -s 192.168.1.0/24 -o eth0 -j MASQUERADE     eth0为外国端口，192.168.1.0 为分配的地址段
10 iptables -A POSTROUTING -t nat -s 192.168.1.0/24 -j MASQUERADE  
11 # 不指定出口
12 sysctl -w "net.ipv4.conf.eth0.proxy_arp=1"

测试

radius 本地本地用户测试（本地测试需要开启authorize {} 选项中的file），开一个窗口输入radiusd -X 启动debug 模式

1 radius -X

新开一个窗口输入：

1 radtest testing password 127.0.0.1 0 testing123

数据库用户测试

1 radtest test test123 localhost 1812 testing123

开启PPPOE服务

1 pppoe-server -I eth0 -L 10.0.0.48 -p /etc/ppp/fname.txt  指定IP列表文件
2 pppoe-server -I eth0 -L 10.0.0.2 -R 10.0.0.240 -N 20
3 #   -L 指定公网的网关地址
4 #   -p 指定对应的IP列表
5 #   -R -N 指定地址段

newbee牛逼

PPPOE+FREERADIUS+MYSQL+LINUX

环境：

安装：

配置

测试

公告