CentOS6.5简单安装Freeradius

由于工作中测试需求，参考网上文档搭建Cent OS中FreeRadius的简单安装。
一. 基础环境配置

为衡南等地区用户提供了全套网页设计制作服务，及衡南网站建设行业解决方案。主营业务为成都做网站、成都网站制作、衡南网站设计，以传统方式定制建设网站，并提供域名空间备案等一条龙服务，秉承以专业、用心的态度为用户提供真诚的服务。我们深信只要达到每一位用户的要求，就会得到认可，从而选择与我们长期合作。这样，我们也可以走得更远！

Linux OS 设置固定IP, 确保可以访问外网.
关闭iptables防火墙：service iptables stop （chconfig iptables off: 永久关闭防火墙）

二．安装FreeRadius相关软件包

#yum install -y freeradius
#yum install -y freeradius-utils

三．添加Radius客户端
#vim /etc/raddb/clients.conf
在文档最下面添加Radius客户端信息：

client Beyondsoft {
        ipaddr  = 10.10.10.0 # 代表是前缀为10.10.10.x的client
        netmask =24
        secret =123456 # sharesecret，Radius的密钥
        shortname =beyondsoft
}

四．添加用户
vim /etc/raddb/users
在最下面添加内容
user1 Cleartext-Password := "password1" # user1 为用户名， password1为用户对应的密码

五．安装证书

移除相关文件

            cd /etc/raddb/certs
            rm -f *.pem *.der *.csr *.crt *.key *.p12 serial* index.txt*

        *# 移除后缀为 .pem, .der, .csr, .crt, .key, .p12,  index.txt的文件

设置三个证书有效期

            vi ca.cnf
            default_days=3600

            vi server.cnf
            default_days=3600

            vi client.cnf
            default_days=3600

生成证书
./bootstrap
把证书文件复制到其他位置配置用户证书
cd ..
mkdir zs # 创建文件夹zs
cp /etc/raddb/certs/* /etc/raddb/zs # 将cert文件夹的内容copy到zs中
cd /etc/raddb/zs
更改xpextensions 文件中的加密信息
vi xpextensions
更改内容
[ xpclient_ext]
extendedKeyUsage = 1.3.6.1.5.5.7.3.2,1.3.6.1.5.5.7.3.1
修改client.cnf的证书模板
vi client.cnf
更改内容
emailAddress = test1@example.com # 名字为raddb文件夹中创建user用户名
commonName = test1
生成用户证书，其中client.p12是用户证书
make client.pem
```
**六． 开启radius服务**
```
chown -R radiusd:radiusd /etc/raddb/certs # 改变certs文件夹为只读权限
service radiusd restart

平武建站

CentOS6.5简单安装Freeradius

其他资讯