FreeRadiusサーバー環境構築（PAP版）

FreeRADIUS は、RADIUS、DHCPv4、DHCPv6、TACACS+、および VMPS をサポートする、高性能で高度に構成可能なマルチプロトコルポリシーサーバーです。これは、GNU GPLv2 の条件に基づいて提供されます。RADIUS を使用すると、認証と認可をネットワーク上で一元化できるため、新しいユーザーがネットワークに追加または削除されるときの必要性が最小限に抑えられます。

組み立て手順

1. 環境要件

OS：CentOS7マシン
FreeRADIUS：FreeRADIUSバージョン3.0.13
FreeRADIUS バージョン

2. インストール構成と環境構築

1.フリーラジアスをインストールする

yum install freeradius

2. 認証ユーザーの構成

2.1. /etc/raddb/mods-config/files/authorize ファイルを変更し、認証ユーザー情報を追加します

# 配置了一个 username 为 testing， password 为 password 的认证用户
testing Cleartext-Password := "password"

2.2. freeradius サーバーを起動してローカルでテストする

# 1. 使用命令 radiusd 启动 freeradius （或使用 radiusd -X 以调试模式启动 freeradius）
radiusd

# 在本机环境（安装了 freeradius 服务器的 CentOS7 机器上）执行以下命令进行测试
# 2. 使用 username 为 testing , password 为 password ，密钥为 testing123 的用户进行 radius 登录认证
radtest testing password 127.0.0.1 0 testing123

3. クライアントの追加

3.1. クライアント情報を設定し、クライアントにアクセスを許可する
/etc/raddb/clients.conf 設定ファイルを変更し、

# 配置客户端，允许该客户端进行访问 
# ipaddr = 0.0.0.0 表示允许所有的地址进行访问

client new {
        ipaddr = 0.0.0.0
        secret = testing123
}

radius を再起動するには、netstat -anp | grep 1812; kill -9 pid を使用して Radius を停止し、radiusd を再実行して Radius を開始します。

3.2. 1812/udp ポートと 1813/udp ポートを開く必要がある

firewall-cmd --add-port=1812/udp
firewall-cmd --add-port=1812/udp --permanent
firewall-cmd --add-port=1813/udp
firewall-cmd --add-port=1813/udp --permanent

4. テストに Java クライアントを使用する

4.1. 必要な依存関係

    // https://mvnrepository.com/artifact/net.jradius/jradius-core
    implementation 'net.jradius:jradius-core:1.1.5'
    // https://mvnrepository.com/artifact/net.jradius/jradius-dictionary
    implementation 'net.jradius:jradius-dictionary:1.1.5'
    // https://mvnrepository.com/artifact/net.jradius/jradius-extended
    implementation 'net.jradius:jradius-extended:1.1.5'

4.2. Java クライアントのテストコード

    public static void main(String[] args) {

        String serverIp = "192.168.0.1";
        String username = "testing";
        String password = "password";
        String secret = "testing123";
        try {
            AttributeFactory.loadAttributeDictionary("net.jradius.dictionary.AttributeDictionaryImpl");
            InetAddress host = InetAddress.getByName(serverIp);
            RadiusClient rc = new RadiusClient(host, secret, 1812, 1813, 20);
            AttributeList attrs = new AttributeList();
            attrs.add(new Attr_UserName(username));
            attrs.add(new Attr_NASPortType(Attr_NASPortType.Wireless80211));
            attrs.add(new Attr_NASPort(1));
            AccessRequest request = new AccessRequest(rc, attrs);
            request.addAttribute(new Attr_UserPassword(password));
            RadiusResponse reply = rc.authenticate(request, new EAPMD5Authenticator() {
            }, 5);

            logger.info("Received:\n" + reply.toString());

            boolean isAuthenticated = (reply instanceof AccessAccept);

            String replyMessage = (String) reply.getAttributeValue(Attr_ReplyMessage.TYPE);
            if (replyMessage != null) {
                logger.info("Reply Message: " + replyMessage);
            }
            System.out.println(isAuthenticated);
        } catch (Exception e) {
            logger.error("Failed", e);
        }
    }

参考文書：
https://blog.csdn.net/weixin_37655163/article/details/104518642

ソースコード: FreeRADIUS/freeradius-server: FreeRADIUS - マルチプロトコルポリシーサーバー。(github.com)

公式ドキュメント:ドキュメント (freeradius.org)

インストールおよび構成テストのドキュメント:はじめに (freeradius.org)