rhel6.5下pptp和freeradius、mysql搭建vpn平台
时间:2016-04-06 16:26 来源:linux.it.net.cn 作者:IT
rhel6.5下pptp和freeradius、mysql搭建vpn平台
本文档来学习实验环境，内容实验结果全部在机房校验，全部正确无误。
系统环境：RHEL6 x86_64 selinux and iptables disabled
软件下载：http://poptop.sourceforge.net/yum/stable/rhel6/
ftp://ftp.samba.org/pub/ppp
安装配置 pptpd
1
2
3
echo 1 > /proc/sys/net/<a class="bdcs-inlinelink" href="http://so.21ops.com/cse/search?s=9181936462520079739&entry=1&q=ipv4" target="_blank">ipv4</a>/ip_forward
yum install ppp -y
rpm -ivh pptpd-1.3.4-2.el6.x86_64.rpm
pptpd 的配置文件 /etc/pptpd.conf
1
2
localip 192.168.0.1
remoteip192.168.0.234-238
localip: pptpd server 所在服务器 IP 地址，可以设置为服务器上绑定的任意一个 IP 地址
remoteip: 设置客户端连接到 pptpd server 后可供分配的 Ip 地址范围
添加测试用户/etc/ppp/chap-secrets
#client server secret IP addresses
yakexi pptpd westos *
注意：server 名称必须和 /etc/ppp/options.pptpd 中 name 处设置的名称一致，否则登录
验证无法通过
1
2
service pptpd start
netstat -antlp|<a class="bdcs-inlinelink" href="http://so.21ops.com/cse/search?s=9181936462520079739&entry=1&q=grep" target="_blank">grep</a>:1723
现在可以用 yakexi 测试了！
安装配置 freeradius
1
2
3
4
5
yum install free<a class="bdcs-inlinelink" href="http://so.21ops.com/cse/search?s=9181936462520079739&entry=1&q=radius" target="_blank">radius</a> freeradius-mysql freeradius-utils -y
tar zxf ppp-2.4.5.tar.gz
mkdir /etc/radiusclient
cp ppp-2.4.5/pppd/plugins/radius/etc/* /etc/radiusclient
cd /etc/radiusclient
在 servers 文件中添加 radius 服务器的地址和密码
1
<a class="bdcs-inlinelink" href="http://so.21ops.com/cse/search?s=9181936462520079739&entry=1&q=localhost" target="_blank">localhost</a> westos
修改 radiusclient.conf 文件中确保这个文件中所有与 radiusclient 相关的路径都是
以/etc/radiusclient 开头的。例如：
servers /usr/local/etc/radiusclient/servers
修改为：
1
servers /etc/radiusclient/servers
修改/etc/ppp/options.pptpd，添加如下行：
1
plugin /<a class="bdcs-inlinelink" href="http://so.21ops.com/cse/search?s=9181936462520079739&entry=1&q=usr" target="_blank">usr</a>/lib64/pppd/2.4.5/radius.so
cd /etc/raddb
修改 clients.conf
1
2
3
4
5
client localhost {
ipaddr = <a class="bdcs-inlinelink" href="http://so.21ops.com/cse/search?s=9181936462520079739&entry=1&q=127.0.0.1" target="_blank">127.0.0.1</a>
secret = westos (与/etc/radiusclient/servers 里设置的一致）
....
}
支持 mysql
修改/etc/raddb/radius.conf
$INCLUDE sql.conf #去掉注释
修改/etc/raddb/sites-available/default
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
authorize {
#files
sql
....
}
accounting {
#radutmp
sql
....
}
session{
#radutmp
sql
}
post-auth {
sql
}
修改/etc/raddb/sql.conf
1
2
3
4
5
6
7
8
9
sql {
database = “mysql“
driver = "rlm_sql_mysql"
server = "localhost"
login = "radius"
password = "radpass"
radius_db = "radius"
....
}
修改/etc/raddb/sql/mysql/dialup.conf,去掉如下行的注释：
1
2
3
4
simul_count_query = "SELECT COUNT(*)
FROM ${acct_table1}
WHERE username = '%{SQL-User-Name}'
AND acctstoptime IS NULL"
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
yum install mysql mysql-server -y
service mysqld start
cd /etc/raddb/sql/mysql/
mysqladmin create radius
mysql radius < schema.sql
mysql < admin.sql
mysql> insert into radgroupreply (groupname,attribute,op,<a class="bdcs-inlinelink" href="http://so.21ops.com/cse/search?s=9181936462520079739&entry=1&q=value" target="_blank">value</a>) values
('user','Auth-Type',':=','Local');
mysql> insert into radgroupreply (groupname,attribute,op,value) values
('user','Service-Type',':=','Framed-User');
mysql> insert into radgroupreply (groupname,attribute,op,value) values
('user','Framed-IP-Address',':=','255.255.255.254');
mysql> insert into radgroupreply (groupname,attribute,op,value) values
('user','Framed-IP-Netmask',':=','255.255.255.0');
mysql>insert into radgroupcheck (groupname,attribute,op,value) values
('user','Simultaneous-Use',':=','1'); (限制一个帐号只能拨一次，可选)
mysql> insert into radcheck (username,attribute,op,value) values ('test','UserPassword',':=','test'); (添加帐户 test,密码 test)
mysql> insert into radusergroup (username,groupname) values ('test','user');
以后添加帐户只需要进行以上两步操作即可
1
2
3
service radiusd start
service pptpd stop
service pptpd start
执行命令进行测试：
1
2
3
4
5
6
7
8
9
10
# radtest test test localhost 0 westos
Sending Access-Request of id 13 to 127.0.0.1 port 1812
User-Name = "test"
User-Password = "test"
NAS-IP-Address = 127.0.0.1
NAS-Port = 0
rad_recv: Access-Accept packet from host 127.0.0.1 port 1812, id=13, length=38
Service-Type = Framed-User
Framed-IP-Address = 255.255.255.254
Framed-IP-Netmask = 255.255.255.0
看到 Access-Accept 字样即表示成功
(责任编辑：IT)
rhel6.5下pptp和freeradius、mysql搭建vpn平台 本文档来学习实验环境，内容实验结果全部在机房校验，全部正确无误。 系统环境：RHEL6 x86_64 selinux and iptables disabled 软件下载：http://poptop.sourceforge.net/yum/stable/rhel6/ ftp://ftp.samba.org/pub/ppp 安装配置 pptpd
pptpd 的配置文件 /etc/pptpd.conf
localip: pptpd server 所在服务器 IP 地址，可以设置为服务器上绑定的任意一个 IP 地址 remoteip: 设置客户端连接到 pptpd server 后可供分配的 Ip 地址范围 添加测试用户/etc/ppp/chap-secrets #client server secret IP addresses yakexi pptpd westos * 注意：server 名称必须和 /etc/ppp/options.pptpd 中 name 处设置的名称一致，否则登录 验证无法通过
现在可以用 yakexi 测试了！ 安装配置 freeradius
在 servers 文件中添加 radius 服务器的地址和密码
修改 radiusclient.conf 文件中确保这个文件中所有与 radiusclient 相关的路径都是 以/etc/radiusclient 开头的。例如： servers /usr/local/etc/radiusclient/servers 修改为：
修改/etc/ppp/options.pptpd，添加如下行：
cd /etc/raddb 修改 clients.conf
支持 mysql 修改/etc/raddb/radius.conf $INCLUDE sql.conf #去掉注释 修改/etc/raddb/sites-available/default
修改/etc/raddb/sql.conf
修改/etc/raddb/sql/mysql/dialup.conf,去掉如下行的注释：
以后添加帐户只需要进行以上两步操作即可
执行命令进行测试：
看到 Access-Accept 字样即表示成功 (责任编辑：IT) |