IT技术互动交流平台

RHEL6+Pptp+MySQL+Freeradius安装

作者:鸟哥のlinux  发布日期:2013-03-04 11:02:56

操作系统:Red Hat Enterprise Linux Server release 6.1

时间:2012-5


一、编译安装pptp
PPTP VPN 服务器安装
安装 PPTP 需要 MPPE 和较高版本的 ppp ( > 2.4.3 ) 支持,不过RHEL 6 的 2.6.32内核已经集成了 MPPE 和高版本的 ppp 。因此可以跳过安装配置 MPPE 和 ppp 的过程直接安装 PPTP。
如果需要检查 MPPE 是否存在可以使用以下命令:
shell>modprobe ppp-compress-18 && echo 'ok!

 1、安装 pptpd
下载最新的 pptpd 源代码 ( 1.3.4 @ 2007-05-23 ):
wget http://sysdown.cnfol.com/tarbag/pptpd-1.3.4.tar.gz
将下载到的 pptpd 移动到 /usr/local/src/tarbag 目录下。
加压缩源代码包:
shell> tar xzvf pptpd-1.3.4.tar.gz  -C ../software
shell> cd   ../software/pptpd-1.3.4
编译安装:
注意:可能需要 libcap、libcap-devel RPM 包支持,如果没有请安装 libcap、libcap-devel RPM 包!
shell> ./configure --prefix=/usr/local/pptpd --enable-bcrelay --with-libwrap
shell> make
shell> make install
2、配置 PPTP
编译安装完成后,首先需要手工建立一些目录以及复制原始的 pptpd 配置文件:
shell> mkdir /usr/local/pptpd/etc
shell> cp /usr/local/src/software/pptpd-1.3.4/samples/options.pptpd /etc/ppp/options.pptpd
shell> cp /usr/local/src/software/pptpd-1.3.4/samples/pptpd.conf /usr/local/pptpd/etc/
上面 cp (复制)的两个文件是 pptpd 的两个配置文件。
pptpd.conf 是 pptpd 的基本配置文件;
options.pptpd 是 pptpd 的扩展功能属性配置文件。
对 pptpd.conf 进行设置:
shell> vim /usr/local/pptpd/etc/pptpd.conf
以下是我的配置文件:
 

ppp /usr/sbin/pppd

option /etc/ppp/options.pptpd

debug

stimeout 30

logwtmp

localip 10.8.0.1

remoteip 192.168.1.234-238
 


说明:
option  /etc/ppp/options.pptpd
指定 pptpd 扩展属性配置文件 options.pptpd 的位置。
debug
开启调试模式,有关 pptpd 的信息和错误都会记录在 /var/logs/message 中,方便排错和调试。
stimeout 30
设置客户端连接 pptpd server 时的最长连接等待时间(连接超时时间),30 秒。
localip 10.0.0.254
pptpd server 所在服务器的 IP 地址,可以设置为服务器上绑定的任意一个 IP 地址。
remoteip 10.0.0.200-210
设置客户端连接到 pptpd server 后可供分配的 IP 地址范围( 10.0.0.200 - 10.0.0.210 ),可以这样设置: www.it165.net
10.0.0.200-208,10.0.0.209,10.0.0.210
效果是一样的。
接下来对 options.pptpd 进行配置:
shell> vim /etc/ppp/options.pptpd

以下是我的配置文件:
 

name pptpd

refuse-pap

refuse-chap

refuse-mschap

require-mschap-v2

require-mppe-128

ms-dns 202.106.0.20

ms-dns 211.99.25.1

proxyarp

lock

nobsdcomp 

novj

novjccomp

nologfd

logfile /var/log/pptpd.log
 


说明:
name Nanu-VPN
pptpd server 的名称。
refuse-pap
拒绝 pap 身份验证模式。
refuse-chap
拒绝 chap 身份验证模式。
refuse-mschap
拒绝 mschap 身份验证模式。
require-mschap-v2
在端点进行连接握手时需要使用微软的 mschap-v2 进行自身验证。
require-mppe-128
MPPE 模块使用 128 位加密。
ms-dns 202.106.0.20

ms-dns 211.99.25.1
ppp 为 Windows 客户端提供 DNS 服务器 IP 地址,第一个 ms-dns 为 DNS Master,第二个为 DNS Slave。
proxyarp
建立 ARP 代理键值。
debug
开启调试模式,相关信息同样记录在 /var/logs/message 中。
lock
锁定客户端 PTY 设备文件。
nobsdcomp
禁用 BSD 压缩模式。
novj
novjccomp
禁用 Van Jacobson 压缩模式。
nologfd
禁止将错误信息记录到标准错误输出设备(stderr)。
OK,配置好上面的两个文件后,我们开始添加 pptpd server 连接帐户。
pptpd server 连接帐户控制文件位于:/etc/ppp/chap-secrets
chap-secrets 文件是有格式的,文件中每一行为一个客户端帐户,而一行又分为 4 段(用空格或者 TAB 分开),这 4 段从左到邮分别为:用户名、服务器名称*、密码、客户端分配到的 IP 地址。
*注意:
1、服务器名称必须和 pptpd.conf 中 name 处设置的名称一致,否则登录验证无法通过;
2、密码以明文填写,不需进行加密。
下面我们添加一个客户端帐户:
shell> vim  /etc/ppp/chap-secrets
 

# Secrets for authentication using CHAP

# client        server  secret                  IP addresses

####### system-config-network will overwrite this part!!! (begin) ##########

linlp           pptpd   123             *
 


这样就配置好了一个连接帐户。
三、启动 pptpd server
shell>/usr/local/pptpd/sbin/pptpd --conf /usr/local/pptpd/etc/pptpd.conf --option /etc/ppp/options.pptpd
检查 pptpd server 是否启动成功:
shell> netstat -nlp
如果看到有进程 tcp 1723 端口监听就说明 pptpd server 已经启动成功了!
注意:
1、服务器防火墙必须对外开放允许 TCP 1723 端口的连接请求!
2、如果 pptpd server 位于网关或者其他前置设备之后,则必须在相应设备上开启 PPTP 穿越!
四、测试连接
在 Windows 2000/XP/2003/Vista 中新建一个 VPN 连接,填写相应的 pptpd server IP 地址、用户名、密码进行连接测试。


二、安装mysql

Wget  http://shellcode.cnfol.com/mysql/install/install_mysql.sh

详见安装文档。

三、下载安装freeradius
#wget http://sysdown.cnfol.com/tarbag/freeradius-server-2.1.12.tar.gz
tar zxvf freeradius-server-2.1.12.tar.gz  -C  ../software
cd ../software/freeradius-server-2.1.12

./configure –prefix=/usr/local/freeradius
make
make install

vim /etc/profile

#在最后添加
export PATH=$PATH:/usr/local/freeradius/sbin:/usr/local/freeradius/bin
source /etc/profile
vim /etc/ld.so.conf
/usr/local/freeradius/lib
ldconfig -v
cd /usr/local/freeradius
vim  etc/raddb/users

#在76行取消以下注释

steve  Cleartext-Password := "testing"

       Service-Type = Framed-User,

       Framed-Protocol = PPP,

       Framed-IP-Address = 10.8.0.1,

       Framed-IP-Netmask = 255.255.255.0,

       Framed-Routing = Broadcast-Listen,

       Framed-Filter-Id = "std.ppp",

       Framed-MTU = 1500,

       Framed-Compression = Van-Jacobsen-TCP-IP
radiusd -Xs
radtest steve testing localhost 1812 testing123
出现Access-Accept字样说明成功。
测试成功后把/etc/raddb/users改回去。
四、freeradius和mysql的集成
# mysqladmin -u root -p create radius
mysql -u root -p radius < etc/raddb/sql/mysql/schema.sql
mysql -u root -p radius < etc/raddb/sql/mysql/nas.sql
mysql -u root -p radius < etc/raddb/sql/mysql/ippool.sql
mysql -u root -p radius < etc/raddb/sql/mysql/wimax.sql
mysql -u root -p
mysql> GRANT SELECT ON radius.* TO 'radius'@'localhost' IDENTIFIED BY 'radpass';
mysql> GRANT ALL on radius.radacct TO 'radius'@'localhost';
mysql> GRANT ALL on radius.radpostauth TO 'radius'@'localhost';
先加入一些组信息:

mysql>use radius;
mysql>insert into radgroupcheck(GroupName,Attribute,op,Value) values('cnfoladmin','User-Password',':=','MS-CHAP');

mysql> insert into radgroupreply (groupname,attribute,op,value) values ('user','Service-Type','=','Framed-User');
mysql> insert into radgroupreply (groupname,attribute,op,value) values ('user','Framed-IP-Netmask','=','255.255.255.255');
mysql> insert into radgroupreply (groupname,attribute,op,value) values ('user','Framed-IP-Netmask',':=','255.255.255.0');
然后加入用户信息:
mysql> insert into radcheck(UserName,Attribute,op,Value) values('linlianpeng@example.com','User-Password','==','123456'); 


1.freeadius开启sql.conf 支持:

FreeRadius2配置,重要!!
- radius主配置文件包括sql部分: /etc/raddb/radiusd.conf
$INCLUDE sql.conf
否则会出现错误:

Failed to load module “sql”.

同时还会影响freeradius其他模块的安装,出现错误:

E: Sub-process /usr/bin/dpkg returned an error code (1)

再编辑/usr/local/freeradius/etc/raddb/sql.conf
mysql用户名,密码根据自己的情况填写
第100行取消readclients = yes 前的注释


2.编辑/usr/local/freeradius/etc/raddb/sites-enabled/default
第170 行files前加注释
第177 行取消sql前的注释
第406 行files 前加注释
第342 行取消sql前的注释
第454 行取消sql前的注释
第372 行取消sql前的注释
3.编辑/usr/local/freeradius/etc/raddb/sites-enabled/inner-tunnel
第124 行files前加注释
第131行取消sql前的注释
第255行取消sql前的注释
第277行取消sql前的注释
###总之就是去掉files模块,开启sql模块
4.编辑/usr/local/freeradius/etc/raddb/eap.conf
第30行default_eap_type = md5改为default_eap_type = peap
5.测试
# radtest linlianpeng@cnfol.com cnfol localhost 1812 testing123
出现Access-Accept字样说明成功。
到目前为止:整合了freeradius+mysql, pptpd还是单独运行


五、pptpd+mysql+freeradius整合
mkdir /etc/radiusclient/
  
下载源码ppp-2.4.5,解压
wget http://sysdown.cnfol.com/tarbag/ppp-2.4.5.tar.gz

tar -zxvf   ppp-2.4.5.tar.gz
cd ppp-2.4.5/ppp-2.4.5/pppd/plugins/radius/etc
 
vim /etc/radiusclient/radiusclient.conf

auth_order      radius

login_tries     4

login_timeout   60

nologin /sbin/nologin

issue   /etc/radiusclient/issue

authserver      localhost:1812

acctserver      localhost:1813

servers         /etc/radiusclient/servers

dictionary      /etc/radiusclient/dictionary

login_radius    /usr/local/sbin/login.radius

seqfile         /var/run/radius.seq

mapfile         /etc/radiusclient/port-id-map

default_realm

radius_timeout  10

radius_retries  3

login_local     /bin/login
vim /etc/ppp/options.pptpd
在最后添加:
# put plugins here
# (putting them higher up may cause them to sent messages to the pty)
plugin  /usr/lib64/pppd/2.4.5/radius.so

plugin  /usr/lib64/pppd/2.4.5/radattr.so

radius-config-file /etc/radiusclient/radiusclient.conf
###注意,我的是64位系统,所以模块在/usr/lib64/pppd/2.4.5 下面。32位的在 /usr/lib/pppd/2.4.5
vim  /etc/radiusclient/servers
localhost                                       testing123
vi /etc/radiusclient/dictionary
添加:
INCLUDE /etc/radiusclient/dictionary.microsoft
INCLUDE /etc/radiusclient/dictionary.ascend
INCLUDE /etc/radiusclient/dictionary.merit
INCLUDE /etc/radiusclient/dictionary.compat
否则拨号时后台日志会报错,无法拨入,客户端报691错误:
  Connect: ppp0  /dev/pts/5
  rc_avpair_new: unknown attribute 11  rc_avpair_new: unknown attribute 25
  Peer test failed CHAP authentication
  Connection terminated.  
从启freeradius 与pptpd ,连接就可以通过了。
如果是无法访问其他的机器,请注意防火墙的设置。这是我的配置文档,绝对的能够跑通。

现在服务器上测试
[root@localhost radiusclient]# /usr/local/freeradius/bin/radtest linlianpeng@cnfol.com cnfol localhost 1812 testing123    

Sending Access-Request of id 63 to 127.0.0.1 port 1812

        User-Name = "linlianpeng@example.com"

        User-Password = "123456"

        NAS-IP-Address = 127.0.0.1

        NAS-Port = 1812

        Message-Authenticator = 0x00000000000000000000000000000000

rad_recv: Access-Accept packet from host 127.0.0.1 port 1812, id=63, length=20

显示如上说明成功

在 XP系统上用linlianpeng@example.com 123456 用户登陆。

 

Tag标签: RHEL6   Pptp   MySQL   Freeradius  
  • 专题推荐

About IT165 - 广告服务 - 隐私声明 - 版权申明 - 免责条款 - 网站地图 - 网友投稿 - 联系方式
本站内容来自于互联网,仅供用于网络技术学习,学习中请遵循相关法律法规