澳门新萄京官方网站-www.8455.com-澳门新萄京赌场网址

LNMP环境下安装freeradius,流量控制

2019-11-04 作者:澳门新萄京官方网站   |   浏览(150)

1.安装web环境,使用LNMP一键安装包
具体安装步骤参考

VPN:PPTP MySQL Freeradiux的安装配置MySQL存储vpn帐号Freeradiux验证vpn帐号1.安装ppp2.安装pptp配置文件如下:#vimoptions.pptpdnamepptpdrefuse-paprefuse-chaprefuse-mschaprequire-mschap-v2require-mppe-128proxyarplocknobsdcompnovjnovjccompnologfdms-dns218.85.157.99ms-dns218.85.152.99plugin/usr/local/ppp/lib/pppd/2.4.4/radius.soplugin/usr/local/ppp/lib/pppd/2.4.4/radattr.soradius-config-file/usr/local/freeradius/etc/radiusclient/radiusclient.conf#vimpptpd.confoption/usr/local/pptpd/etc/options.pptpdlocalip192.168.100.100remoteip192.168.100.150-200黄底为新加配置内容。3.安装mysql4.安装freeradius#wgetftp://ftp.freeradius.org/pub/freeradius/freeradius-server-2.1.10.tar.gz#tarzxvpffreeradius-server-2.1.10.tar.gz-C../software#./configure--prefix=/usr/local/freeradius#make#makeinstall#makdir/usr/local/freeradius/etc/radiusclient#cp/usr/local/src/tarbag/ppp-2.4.4/pppd/plugins/radius/etc/*/usr/local/freeradius/etc/radiusclient#chown-Rradiusd.radiusd/usr/local/freeradius#vimservers//修改key#ServerNameorClient/ServerpairKey#-------------------------------#localhosttesting123localhost vpn#/usr/local/freeradius/sbin/radiusd-X//此过程会生产证书如果要修改key首先要删除之前的证书文件#cd/usr/local/freeradius/etc/raddb/certs#rm-rf*.pem*.der*.csr*.crt*.key*.p12serial*index.txt*5.关联mysql文件在这个目录下/usr/local/freeradius/etc/raddb/sql/mysql,包括一些授权命令都写好了。>createdatabasevpn>source/usr/local/freeradius/etc/raddb/sql/mysql/schema.sql>source/usr/local/freeradius/etc/raddb/sql/mysql/nas.sql>source/usr/local/freeradius/etc/raddb/sql/mysql/ippool.sql>source/usr/local/freeradius/etc/raddb/sql/mysql/wimax.sql>grantselect,insert,update,deleteon`vpn`.*to'user'@'x.x.x.x'identifiedby'password'>insertintoradgroupreply(groupname,attribute,op,value)values('user','Auth-Type',':=','Local')>insertintoradgroupreply(groupname,attribute,op,value)values('user','Service-Type','=','Framed-User')>insertintoradgroupreply(groupname,attribute,op,value)values('user','Framed-IP-Netmask','=','255.255.255.255')>insertintoradgroupreply(groupname,attribute,op,value)values('user','Framed-IP-Netmask',':=','255.255.255.0')>insertintoradcheck(UserName,Attribute,Value)values('test','User-Password','123456)>insertintoradusergroup(username,groupname)values('test','user')>insertintoradgroupcheck(groupname,attribute,op,value)Values('user','simultaneous-use',':=','1')//限制同一帐号同时只允许登录一次>insertintoradreply(username,attribute,op,value)values('vpnname','Framed-IP-Address',':=','xxx.xxx.xxx.xxx')//分配固定IP6.连接数据库#vim/usr/local/freeradius/etc/raddb/sql.conf修改数据库类型;数据库地址;用户名;密码;数据库名;数据表名#readclients=yes前面的#去掉7.开启sql模块#/usr/local/freeradius/etc/raddb/sites-enabled/defaultfiles行前面加#sql行前面去掉##/usr/local/freeradius/etc/raddb/sites-enabled/inner-tunnelfiles行前面加#sql行前面去掉#8.修改eap类型#vim/usr/local/freeradius/etc/raddb/eap.confdefalt_eap_type=md5改为default_eap_type=peap9.修改相应的路径#vim/usr/local/freeradius/etc/radiusclient/radiusclient.conf/usr/local/etc/改为/usr/local/freeradius/etc/10.修改radius以radiusd用户运行#/usr/local/freeradius/etc/raddb/radiusd.confuser=radiusdgroup=radiusd11.修改clients.conf#/usr/local/freeradius/etc/raddb/clients.confsecret=vpnclient192.168.100.0/24{secret=vpnshortname=vpn-network}12.修改dictionary#/usr/local/freeradius/etc/radiusclient/dictionaryINCLUDE/usr/local/freeradius/etc/radiusclient/dictionary.microsoftINCLUDE/usr/local/freeradius/etc/radiusclient/dictionary.ascendINCLUDE/usr/local/freeradius/etc/radiusclient/dictionary.meritINCLUDE/usr/local/freeradius/etc/radiusclient/dictionary.compat13.测试帐号##/usr/local/freeradius/bin/radtesttest123456localhost1812vpnSendingAccess-Requestofid7to127.0.0.1port1812User-Name="JSB_TEST_11"User-Password="ABC1234567890?aaa"NAS-IP-Address=127.0.0.1NAS-Port=1812rad_recv:Access-Acceptpacketfromhost127.0.0.1port1812,id=7,length=32Service-Type=Framed-UserFramed-IP-Netmask=255.255.255.0出现access-accept帐号可以使用不一定可以登录(比如禁用帐号后验证是通过的但是不能登录的),出现Access-Reject则失败。===========================================================ppp/pptp日志的分离#vim/etc/syslog.confdaemon.*/var/log/ppp.log#serviesyslogrestart拨上VPN后部分网站内容显示不全或打不开原因及解决办法:澳门新萄京官方网站 1澳门新萄京官方网站 2澳门新萄京官方网站 3mtu:MaxitumTransmissionUnit最大传输单元mss:MaxitumSegmentSize最大分段大小mtumss(应用层数据) tcp包头 IP包头mss大小是通讯双方在建立TCP连接时根据双方提供的MSS值的最小值确定为这次连接的最大MSS值tcp数据包包头大小20Byteip数据包包头大小20Byte如果超过mtu的大小就需要对ip报文进行分片。如果ip报文中有DF(DonotFragment)标记就表示不可分片。如果报文超过MTU值又不能分片,就会丢弃报文,返回一个错误信息unreachable-needtofrag(不可到达,需要分片)。解决办法:iptables-AFORWARD-ptcp--syn-s192.168.100.0/24-jTCPMSS--set-mss1356凡是来自192.168.100.0/24网段的tcp包,mss设置为1356.

折腾了好几天,查阅了很多资料,终于搞定了,泪牛满面,下面记录详细操作过程!注:测试环境为CENTOS5.8 x86

2.安装完成后,安装LNMP缺少的组件
ionCube组件安装
进入lnmp解压后的目录,执行:./addons.sh install ionCube
回车确认后就会自动安装ionCube loader。

...

  1. 安装PPTP

    直接使用赵蓉的PPTP一键安装包即可

    wget pptpd.sh;       

  2. 安装LNMP

    本人使用的是AMH4.2,也是一键安装包

    wget ; chmod 775 amh.sh; ./amh.sh 2>&1 | tee amh.log;       

  3. 安装PEAR

    AMH安装好后不带PEAR,而DaloRADIUS需要PEAR的DB插件

    wget go-pear.phar;       

    一路回车即可

    /usr/local/php/bin/pear install DB      

    安装好DB插件

  4. 添加虚拟主机

    登录AMH后台,安装自带的AMChroot模块,然后新建虚拟主机,进AMChroot把刚刚新建的主机设为兼容模式。因为自带的权限管理很严,导致无法调用pear插件,折腾了好几晚上……

  5. 安装DaloRADIUS

    wget xvzf daloradius-0.9-9.tar.gz;mv daloradius-0.9-9/* /home/wwwroot/换成刚刚建立虚拟主机的域名/web      

  6. 配置DaloRADIUS

    用phpmyadmin新建一个数据库,然后导入./contrib/db/fr2-mysql-daloradius-and-freeradius.sql

    编辑./library/daloradius.conf.php

    $configValues['CONFIG_DB_澳门新萄京官方网站,HOST'] = 'localhost';  
    $configValues['CONFIG_DB_PORT'] = '3306'; 
    $configValues['CONFIG_DB_USER'] = '数据库用户名'; 
    $configValues['CONFIG_DB_PASS'] = '数据库密码'; 
    $configValues['CONFIG_DB_NAME'] = '数据库名称'; 
    $configValues['CONFIG_PATH_DALO_VARIABLE_DATA'] = '/home/wwwroot/换成刚刚建立虚拟主机的域名/web/var';     

  7. 安装FreeRADIUS(SERVER)

    yum install freeradius2 freeradius2-mysql freeradius2-utils      

  8. 安装CLIENT

    wget ftp://ftp.samba.org/pub/ppp/ppp-2.4.5.tar.gz;tar zxvf ppp-2.4.5.tar.gz;cp -R /root/ppp-2.4.5/pppd/plugins/radius/etc/ /usr/local/etc/radiusclient       

  9. 配置FreeRADIUS

    编辑usr/local/etc/radiusclient/servers,尾部添加

    127.0.0.1 XXVPN      

    编辑/usr/local/etc/radiusclient/dictionary,删除最后一行,然后添加

    INCLUDE /usr/local/etc/radiusclient/dictionary.microsoft   
    INCLUDE /usr/local/etc/radiusclient/dictionary.merit       

    编辑/etc/raddb/clients.conf,把client localhost段下的secret改成XXVPN

    编辑/etc/raddb/radiusd.conf,找到$INCLUDE sql.conf,去掉前面的#;找到$INCLUDE sql/mysql/counter.conf,去掉前面的#

    编辑/etc/raddb/sql.conf,配置login(用户名),password(密码),radius_db(数据库名)等字段

    编辑/etc/raddb/sites-enabled/default

    authorize段,关掉files、unix,打开sql 
    preacct段,关掉files 
    accounting段,打开sql,关掉unix 
    session段,打开sql 
    post-auth段,打开sql 
    pre-proxy段,关掉files      

  10. 配置PPTP

    编辑/etc/ppp/options.pptpd,尾部添加

    plugin radius.so 
    plugin radattr.so 
    radius-config-file  /usr/local/etc/radiusclient/radiusclient.conf    

  11. 流量控制

    编辑/etc/raddb/sql/mysql/counter.conf,尾部添加

    sqlcounter monthlytrafficcounter { 
        counter-name = Monthly-Traffic 
        check-name = Max-Monthly-Traffic 
        reply-name = Monthly-Traffic-Limit 
        sqlmod-inst = sql 
        key = User-Name 
        reset = monthly 
        query = "SELECT SUM(acctinputoctets acctoutputoctets) FROM radacct WHERE UserName='%{%k}' AND UNIX_TIMESTAMP(AcctStartTime) > '%b'" 
    }    

    上面代码意思是按月进行统计,从数据库的radacct表中,根据用户名(%k)将所有入站和出站流量累加。
    时间也是可以自定义的(months、weeks、days、hours),也可以指定具体值,如三天重置一次 "reset = 3 d"

    编辑/etc/raddb/sites-enabled/default,在authorize区块的末尾添加“monthlytrafficcounter”

    编辑/etc/raddb/dictionary,尾部添加

    ATTRIBUTE Max-Monthly-Traffic 3003 integer 
    ATTRIBUTE Monthly-Traffic-Limit 3004 integer      

    进入phpmyadmin,执行SQL

    INSERT INTO radgroupreply (groupname,attribute,op,VALUE) VALUES ('user','Mikrotik-Rate-Limi',':=','512k/1M'); 
    INSERT INTO radgroupreply (groupname,attribute,op,VALUE) VALUES ('user','Acct-Interim-Interval',':=','300'); 
    INSERT INTO radgroupcheck (groupname,attribute,op,VALUE) VALUES ('user','Simultaneous-Use',':=','1'); 
    INSERT INTO radgroupcheck (groupname,attribute,op,VALUE) VALUES ('user','Max-Monthly-Traffic',':=','1073741824');       

  12. 用户断线检测脚本

    #!/bin/bash  
    MYSQL_PASS=XXXXXXXXXX 
    /usr/local/mysql/bin/mysql -uroot -p$MYSQL_PASS -e "UPDATE 数据库名称.radacct SET acctstoptime = acctstarttime acctsessiontime WHERE ((UNIX_TIMESTAMP(acctstarttime)  acctsessiontime 240 - UNIX_TIMESTAMP())<0) AND acctstoptime IS NULL;"    

  13. 多线路限制

    修改/etc/raddb/sites-enabled/defalut,在authorize区块中添加

    update request {     
        Group-Name := "%{sql:SELECT groupname FROM radusergroup WHERE username='%{User-Name}' ORDER BY priority}"     
    }     
    if (Group-Name && "%{sql:SELECT count(value) FROM radgroupcheck WHERE groupname='%{Group-Name}' AND attribute='NAS-IP-Address'}") {     
        if ("%{sql:SELECT count(value) FROM radgroupcheck WHERE groupname='%{Group-Name}' AND value='%{NAS-IP-Address}'}" < 1) {     
            reject     
        }     
    }     

yum install perl-DBI

yum freeradius-mysql freeradius-utils

3.安装FreeRadius
wget
tar xvf freeradius-server-2.1.8-dmamod-1.tar.gz
cd freeradius-server-2.1.8
./configure
LNMP环境下安装freeradius,流量控制。make
make install

4.文件所有者和权限配置
chmod 644 /usr/local/etc/raddb/dictionary
chown www /usr/local/etc/raddb
chown www /usr/local/etc/raddb/clients.conf

5.测试FreeRadius
radiusd -X
出现错误
“error while loading shared libraries:libfreeradius-radius-2.1.8.so: cannot open shared object file : no such file or directory.”

采取的解决方式是将/usr/local/lib添加到/etc/ld.so.conf中

ld.so.conf文件内容如下:
include /etc/ld.so.conf.d/*.conf
添加一行 /usr/local/lib
完成后输入/sbin/ldconfig,再重新进行上面步骤。
Ldconfig命令是将/etc/ld.so.conf列出的路径下的库文件缓存到/etc/ld.

在此命令调试radiusd -X
出现错误
Failed binding to authentication address * port 1812: Address already in use
/usr/local/etc/raddb/radiusd.conf[240]: Error binding to port for 0.0.0.0 port 1812

端口占用问题.
使用命令lsof -i:1812
得到
COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME
radiusd 11163 radiusd 5u IPv4 949974 0t0 UDP *:radius
发现居然是radius自己占用了

处理方法(暴力点)
kill 11163(radius进程的PID,centos查看进程PID命令:ps -ef)
如发现没有这个命令可以使用yum install psmisc进行安装

再次radiusd -X调试
显示Ready to process requests.

Listening on authentication address * port 1812
Listening on accounting address * port 1813
Listening on command file /usr/local/var/run/radiusd/radiusd.sock
Listening on proxy address * port 1814
Ready to process requests.

到此处freeradius已经安装成功了

6.对freeradius详细配置,因为我们需要和RM整合,这里就需要详细的配置radius文件
首先说明一下在使用LNMP环境包,也可以简单的安装freeradius,简单安装步骤如下
使用命令:yum install perl-DBI freeradius freeradius-mysql freeradius-utils

可以一步到位安装好radius,我个人建议使用安装包一步步安装,这样发现问题可以随时找到问题并解决

对于配置radius文件有两种方法:

A:简单的方法使用glzjin(赵一初心)写好的文件直接覆盖
wget -O /etc/raddb/radiusd.conf
wget -O /etc/raddb/sites-enabled/default
wget -O /etc/raddb/sql/mysql/dialup.conf
wget -O /etc/raddb/dictionary
wget -O /etc/raddb/sql/mysql/counter.conf

B:详细的手动配置如下
#编辑/usr/local/etc/raddb/radiusd.conf文件

vi /usr/local/etc/raddb/radiusd.conf
查找"allow_vulnerabel_openssl = no"改为yes
查找" $INCLUDE sql.conf”(743行),去掉#号
查找" $INCLUDE sql/mysql/counter.conf”(712行),去掉#LNMP环境下安装freeradius,流量控制。号

#清空/usr/local/etc/raddb/sites-enabled/default文件,直接把已经配置好的文件内容复制进去保存
cat /dev/null > /usr/local/etc/raddb/sites-enabled/default
vi /usr/local/etc/raddb/sites-enabled/default

#清空/usr/local/etc/raddb/sites-enabled/inner-tunnel文件,直接把已经配置好的文件内容复制进去保存
cat /dev/null > /usr/local/etc/raddb/sites-enabled/inner-tunnel
vi /usr/local/etc/raddb/sites-enabled/inner-tunnel

#编辑/usr/local/etc/raddb/eap.conf,修改MD5验证方式为peap方式
vi /usr/local/etc/raddb/eap.conf
第30行default_eap_type = md5改为default_eap_type = peap

#编辑/usr/local/etc/raddb/modules/mschap文件,修改为如下内容
vi /usr/local/etc/raddb/modules/mschap
mschap { use_mppe = yes require_encryption = yes require_strong = yes }

#编辑/usr/local/etc/raddb/sql/mysql/dialup.conf文件
vi /usr/local/etc/raddb/sql/mysql/dialup.conf

查找simul_count_query将279-282行注释去掉,打开simul_count_query函数

#编辑/usr/local/etc/raddb/sql/mysql/counter.conf文件,添加自定义计算函数
monthlytrafficcounter(每月计算流量) 和 yearlytrafficcounter(每年计算流量)
vi /usr/local/etc/raddb/sql/mysql/counter.conf

在末尾加入
sqlcounter monthlytrafficcounter {
counter-name = Monthly-Traffic
check-name = Max-Monthly-Traffic
reply-name = Monthly-Traffic-Limit
sqlmod-inst = sql
key = User-Name
reset = monthly
query = " SELECT ABS(SUM(acctinputoctets acctoutputoctets) DIV 1048576) FROM radacct WHERE UserName='%{%k}' AND AcctStartTime >= date_sub(curdate(),interval 30 day)"
}

sqlcounter yearlytrafficcounter {
counter-name = Yearly-Traffic
check-name = Max- Yearly-Traffic
reply-name = Yearly-Traffic-Limit
sqlmod-inst = sql
key = User-Name
reset = never
query = " SELECT ABS(SUM(acctinputoctets acctoutputoctets) DIV 1048576) FROM radacct WHERE UserName='%{%k}' AND AcctStartTime >= date_sub(curdate(),interval 365 day)"
}

#编辑字典文件/usr/local/etc/raddb/dictionary
vi /usr/local/etc/raddb/dictionary

#添加以下内容
ATTRIBUTE Max-Monthly-Traffic 3003 integer
ATTRIBUTE Monthly-Traffic-Limit 3004 integer
ATTRIBUTE Acct-Interim-Interval 85 integer
ATTRIBUTE Max-Yearly-Traffic 3003 integer
ATTRIBUTE Yearly-Traffic-Limit 3004 integer

7.建立MySql相关的数据库并作设置
两种方法如下:
A。使用phpmyadmin建立
LNMP环境下带phpmyadmin,
建立两个数据库radius和conntrack
进入后点:账号---新增用户账号
填写好用户名和密码,一定点击(用户账号数据库下的创建与用户同名的数据库并授予所有权限。)

B。使用ssh登陆命令建立
mysql -u root -p密码 #登录mysql,超级账号root和密码
CREATE DATABASE radius; #创建radius数据库
CREATE DATABASE conntrack; #创建conntrack数据库
CREATE USER ‘radius’@'localhost’ IDENTIFIED BY ‘radius123′; #创建用户radius,密码radius123
CREATE USER ‘conntrack’@'localhost’ IDENTIFIED BY ‘conn123′; #创建用户conntrack,密码conn123
GRANT ALL ON radius.* TO radius@localhost; #给radius数据库设置访问权限
GRANT ALL ON conntrack.* TO conntrack@localhost; #给conntrack数据库设置访问权限

8.配置freeradius数据库
/usr/local/etc/raddb/sql.conf #使用radius/radius123
# Connection info:
server = “localhost”
#port = 3306
login = “radius”
password = “radius123″

找到readclients一行,设为yes并去掉注释符号#

这里要特别说明一下,如果在安装freeraduis是使用的是第6点里yun直接安装的话,那么sql.conf这个文件
在/etc/raddb/sql.conf 这个目录里。

9.关闭SELINUX(需重启机器生效)
/etc/sysconfig/selinux
SELINUX=disabled

10.修改机器MAC地址,因为我下载RM3.9版本是破解的,授权文件和MAC地址都是破解者发布的(需要重启生效PS:RM4.16是不是也可以使用同样方法处理,有研究出来的朋友,可以和我交流一下)

不能使用这个命令:ifconfig eth0 down(禁用网卡),你是ssh链接的使用了这个,你立马就掉线了,不用我说原因吧。

正确的方法:
使用winscp下载 /etc/sysconfig/network-scripts里ifcfg-eth0

修改其中的"HWADDR=xx:xx:xx:xx:xx:xx"为"MACADDR=00:D0:09:B8:B7:34"

上传覆盖,重启机器以后生效。

11.安装Radius Manager

首先为Radius Manager建立一个web

使用lnmp vhost add,此次不需要创建mysql数据库了,在上面我们已经创建好了。

使用winscp上传radiusmanager-3.9.0.tar.gz到root目录
tar zxvf radiusmanager-3.9.0.tar.gz
cd radiusmanager-3.9.0
chmod 755 install.sh
./install.sh

出现Radius Manager installer
Copyright 2004-2011, DMA Softlab LLC
All right reserved.
(Use CTRL C to abort any time)
Select the type of your operating system:

  1. Redhat (Fedora, CentOS etc.)
  2. Debian (Ubuntu etc.)
    Choose an option: [1](我的是centos系统)

Selected operating system is: REDHAT
Select installation type:

  1. New installation
  2. Upgrade old system
    Choose an option: [1](全新安装)

Selected installation method: NEW INSTALLATION
WWW root path: [/var/www/html] 这里改成我们建立的web目录/home/wwwroot/你的域名
RADIUS database host: [localhost]
RADIUS database username: [radius] #使用radius
RADIUS database password: [radius123] 你建立的radius数据库的密码
CTS database host: [localhost]
CTS database username: [conntrack] #使用conntrack
CTS database password: [conn123] 你建立的conntrack的密码
Freeradius UNIX user: [root] #使用root
Httpd UNIX user: [apache] 改成WWW
Create rmpoller service: [y]
Create rmconntrack service: [y]
Back up RADIUS database: [y]
WARNING! If You continue You will overwrite the existing RADIUS database!
Are You sure to start the installation? [n] y
Starting installation process…
Copying WEB content to /home/wwwroot/你的域名/radiusmanager
Copying binaries to /usr/local/bin
Copying rootexec to /usr/local/sbin
Copying radiusmanager.cfg to /etc
Backing up RADIUS database…
Creating MySQL tables
Creating rmpoller service
Creating rmconntrack service
Copying logrotate script
Setting permission on raddb files
Copying radiusd init script to /etc/init.d
Installation finished!

12.修改RM配置文件
/etc/radiusmanager.cfg
/home/wwwroot/你的域名/radiusmanager/config/system_cfg.php

13.修改RM文件从根目录到主目录
cd radiusmanager --> mv * ../ --> cd ../

14.修改目录文件权限
chattr -i /home/wwwroot/你的域名/.user.ini
chown www:www -R /home/wwwroot/你的域名
chmod -R 777 /home/wwwroot/你的域名
chmod 755 /usr/local/bin/rmauth
chmod 755 /usr/local/bin/rmacnt
chmod 755 /usr/local/bin/rmpoller
chmod 600 /etc/radiusmanager.cfg
chmod 755 /usr/local/bin/rmconntrack
chmod 4755 /usr/local/sbin/rootexec

重启服务器。访问地址 账号admin 密码1111
用户访问地址 账号user 密码1111

 

本文由澳门新萄京官方网站发布于澳门新萄京官方网站,转载请注明出处:LNMP环境下安装freeradius,流量控制

关键词: