OpenLDAP+FreeRADIUS+MySQL+RP-PPPOE 构建PPPOE服务器

经过几天的奋战，总算搞定这个PPPOE服务器。

基本环境：

   Host:       LFS-6.x
   openLDAP:   2.3.19
   MySQL:      5.0.24
   rp-pppoe:   3.8
   freeradius: 1.1.3
   ppp:        2.4.4 (with mppe-mppc patched)
   kernel:     2.6.18 (built-in mppe-mppc support)
  

简介：
   rp-pppoe 作为 PPPOE 服务器，通过 radius 模块，将用户验证交给 freeradius 来处理， freeradius 又使用 LDAP 来保存拨号用户的验证信息（用户名／密码之类的）、MySQL 来存储拨号相关信息（日志记账，如连接时间，流量等）。

步骤：

   至于上述软件的编译就不提了，网上到处都可以找到

配置：

#### ppp: (/etc/ppp/options) ####################################
lock
crtscts
nobsdcomp
nodeflate
nopcomp
debug

plugin /etc/ppp/plugins/radius.so
radius-config-file /etc/radiusclient/radiusclient.conf
#################################################################

#### rp-pppoe: (/etc/ppp/pppoe-server) ##########################
auth
require-pap
default-mru
default-asyncmap
lcp-echo-interval 10
lcp-echo-failure 3
ms-dns 211.161.159.3
ms-dns 211.161.159.5
noipdefault
noipx
defaultroute
noproxyarp
noktune
10.0.0.1:10.0.0.200
netmask 255.255.255.255
logfile /var/log/pppoe.log
#################################################################

#### ldap 数据库 ################################################
# test, pppoe, example.com
dn: cn=test,o=pppoe,dc=example,dc=com
cn: test
objectClass: radiusProfile
radiusAuthType: Local
userPassword: 123456
radiusServiceType: Framed-User
radiusFramedProtocol: PPP
radiusFramedIPAddress: 10.0.0.2
radiusFramedIPNetmask: 255.255.25.0
#################################################################

#### radiusd.conf ###############################################
modules {

   ldap {
        server   = "localhost"
        identity = "cn=Manager,dc=example,dc=com"
        password = secret
        basedn   = "o=pppoe,dc=example,dc=com"
        filter   = "(cn=%{Stripped-User-Name:-%{User-Name}})"
        base_filter = "(objectclass=radiusProfile)"
        #access_attr = "dialupAccess"
        password_attribute = userPassword
   }
}

authorize {

    # chap
    # mschap
    # files
    ldap
}

authenticate {
   Auth-Type LDAP {
        ldap
    }
} 

accounting {
    sql 
} 
#################################################################

MySQL 数据库表和 LDAP 的schema文件可以在freeradius的源代码目录下的 doc/examples
下面找到。

		
		
		

对信息安全专家的要求(zz)：【上一篇】
所爱：【下一篇】