如何使用FreeRadius+LDAP實現(xiàn)驗證功能-創(chuàng)新互聯(lián)

這篇文章將為大家詳細講解有關如何使用FreeRadius +LDAP實現(xiàn)驗證功能，小編覺得挺實用的，因此分享給大家做個參考，希望大家閱讀完這篇文章后可以有所收獲。

從策劃到設計制作，每一步都追求做到細膩，制作可持續(xù)發(fā)展的企業(yè)網(wǎng)站。為客戶提供網(wǎng)站設計、成都網(wǎng)站建設、網(wǎng)站策劃、網(wǎng)頁設計、申請域名、網(wǎng)頁空間、網(wǎng)絡營銷、VI設計、 網(wǎng)站改版、漏洞修補等服務。為客戶提供更好的一站式互聯(lián)網(wǎng)解決方案,以客戶的口碑塑造優(yōu)易品牌,攜手廣大客戶,共同發(fā)展進步。

------ LDAP 的部份 ---------  
首先，當然是要一個完整、可以提供服務的LDAP系統(tǒng)，怎麼建置請參考小弟的筆記，在此就不多提了。  

以小弟的環(huán)境為例，我的使用者 ldif 長得像下面這樣：代碼:  
# extended LDIF  
#  
# LDAPv3  
# base

with scope sub  
# filter: uid=radiususer  
# requesting: ALL  
#  

# radiususer, People, Study-area.org  
dn: uid=radiususer,ou=People,o=Study-area.org  
uid: radiususer  
cn: radiususer  
objectClass: account  
objectClass: posixAccount  
objectClass: top  
userPassword:: e2NyeXB0fU1EdTdVYlVZalVGQ0k=  
uidNumber: 10070  
gidNumber: 10002  
homeDirectory: /home/radiususer  
loginShell: /bin/bash  

在這邊要特別注意的是，我之前裡面有多定義一個 objectClass ，反而造成系統(tǒng)無法認證，該 objectClass 如下：代碼:  
objectClass: shadowAccount  
有這個就會引發(fā)下面這個錯誤，可以在/var/log/radius/radius.log ：代碼:  
Fri Sep  1 09:03:16 2006 : Auth: rlm_unix: [radiususer]: invalid password  



--------- radius server 部份 ----------  

基本上，如果你在 CentOS 4.3 裡面，只要用以下命令安裝即可：代碼:  
yum install freeradius  
，我之前有在 Fedora Core 4 上面安裝，結果發(fā)現(xiàn)少了一個重要的lib，rlm_ldap.so，所以最好在你安裝 FreeRadius 之後檢查一下：代碼:  
find / -name rlm_ldap.so  


在確認以上該有的環(huán)境與函式庫都具備之後，我們接著修改下面的幾個部份：  

在 radius.conf 部份引言回覆:  
代碼:  
       ldap {  
               server = "127.0.0.1"  
               identity = "cn=admin,o=My Org,c=UA"  
               password = mypass  
               basedn = "o=People,o=Study-area.org"  
               filter = "(uid=%{Stripped-User-Name:-%{User-Name}})"  
               access_attr = "people"  
               dictionary_mapping = ${raddbdir}/ldap.attrmap  
               ldap_connections_number = 5  
               password_attribute = userPassword  
}  
上面各個設定應該很清楚，小弟就不多說明了。  

在 authorize 區(qū)塊裡面，記得開啟 LDAP 認證：代碼:  
authorize {  
ldap  
}  

代碼:  
authenticate {  
       Auth-Type LDAP {  
               ldap  
       }  
}  
注意，以上這兩個區(qū)塊裡面，LDAP功能預設都是關閉的，必須自己開啟！  





clients.conf引言回覆:  
再來，在 clients.conf 裡面的設定，找個地方新增認證子機的設定（以下內容，為原始的設定範例，此地僅用來說明與講解）：代碼:  
client 192.168.0.0/16 {  
      secret          = testing123-2  
      shortname       = private-network-2  
}  
這個區(qū)塊裡面，我們定義了，在 192.168.x.x 這整個網(wǎng)段裡面，子機驗證用的密碼為testing123-2，還有用來形容的稱呼為private-network-2。其中，密碼很重要，因為等等會用到。  
 



proxy.conf引用：此外，還需要設定 proxy.conf ，用來對應「網(wǎng)域」帳號的部份：代碼:  
realm NULL {  
      type        = radius  
      authhost    = LOCAL  
      accthost    = LOCAL  
      nostrip  
}  

realm study-area.org {  
       type    = radius  
       authhost = LOCAL  
       accthost = LOCAL  
}  
 
在這裡，我設定了兩個部份。一個是帳號名稱不帶「網(wǎng)域」的，也就是例如 radiususer 這樣的帳號；另外一個，study-area.org 的部份，就是讓使用者所輸入的帳號，看起來像這樣子 [email]radius@study-area.org[/email]。  





等這些設定完成之後，我們啟動 FreeRadius 服務，然後用下面的指令來檢查一下是否可以透過 ldap 來完成帳號驗證功能：代碼:  
radtest username  userPassword Radius-Server_IP 0  secret-password  
要特別注意的是，在Radius-Server_IP 後面那個 0，是數(shù)字；在其後的 secret-password 是我們在 clients.conf 裡面設定的，子機驗證用的密碼。我先前在網(wǎng)路上找到的文章，很多在這部份都有錯誤的範例。  



如果一切順利，就會輸出這樣的畫面：代碼:  
# radtest radiususer radius-password localhost 0 testing123-2  
Sending Access-Request of id 53 to 127.0.0.1:1812  
       User-Name = "radiususer"  
       User-Password = "radius-password"  
       NAS-IP-Address = machine-name  
       NAS-Port = 0  
rad_recv: Access-Accept packet from host 127.0.0.1:1812, id=53, length=20  
 


如果是子機驗證用的密碼錯誤，則會輸出以下的資訊：代碼:  
radtest radiususer radius-password localhost 0 testing123-2  
Sending Access-Request of id 6 to 127.0.0.1:1812  
       User-Name = "radiususer"  
       User-Password = "radius-password"  
       NAS-IP-Address = machine-name  
       NAS-Port = 0  
Re-sending Access-Request of id 6 to 127.0.0.1:1812  
       User-Name = "radiususer"  
       User-Password = "200px27347315pz222Y314U026434333"  
       NAS-IP-Address = machine-name  
       NAS-Port = 0  
rad_recv: Access-Reject packet from host 127.0.0.1:1812, id=6, length=20  
rad_decode: Received Access-Reject packet from 127.0.0.1:1812 with invalid signature (err=2)!  (Shared secret is incorrect.)  

關于“如何使用FreeRadius +LDAP實現(xiàn)驗證功能”這篇文章就分享到這里了，希望以上內容可以對大家有一定的幫助，使各位可以學到更多知識，如果覺得文章不錯，請把它分享出去讓更多的人看到。

分享題目：如何使用FreeRadius+LDAP實現(xiàn)驗證功能-創(chuàng)新互聯(lián)
當前URL：http://www.muchs.cn/article44/djhpee.html

成都網(wǎng)站建設公司_創(chuàng)新互聯(lián)，為您提供電子商務、靜態(tài)網(wǎng)站、ChatGPT、App開發(fā)、網(wǎng)站排名、企業(yè)網(wǎng)站制作

廣告

聲明：本網(wǎng)站發(fā)布的內容（圖片、視頻和文字）以用戶投稿、用戶轉載內容為主，如果涉及侵權請盡快告知，我們將會在第一時間刪除。文章觀點不代表本網(wǎng)站立場，如需處理請聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內容未經(jīng)允許不得轉載，或轉載時需注明來源： 創(chuàng)新互聯(lián)

成都定制網(wǎng)站建設