freeradius server

Freeradius服務器

介紹

Freeradius服務器項目是高性能和高度可配置的多協議策略服務器，支持RADIUS，DHCPV4 DHCPV6，DNS，TACACS+和VMP。它可根據GNU GPLV2的條款獲得。使用半徑可以使網絡集中驗證和授權，並最大程度地減少將新用戶添加或刪除網絡時必須進行的更改數量。

Freeradius可以在802.1X（WiFi），Dialup，Pppoe，VPN，VoIP等系統上對用戶進行身份驗證。它支持後端數據庫，例如MySQL，PostgreSQL，Oracle，Microsoft Active Directory，Apache Cassandra，Redis，OpenLDAP等。它每天用於在10到1000萬用戶不等的網站中對數億人的互聯網訪問進行身份驗證。

文件

請參閱文檔目錄，該目錄為版本4具有完整的文檔。

請參閱https://freeradius.org和https://wiki.freeradius.org，以獲取其他文檔。

安裝

要安裝服務器，請參閱“安裝說明”文檔。

配置服務器

我們知道服務器可能很難配置，安裝或管理。畢竟，這是一個具有許多不同配置可能性的複雜系統。

最常見的問題是，人們在不了解自己在做什麼的情況下改變大量配置，而無需測試其更改。首選的操作方法是：

1. 從默認配置文件開始。
2. 保存默認配置的副本：它有效。不要改變它！
3. 驗證服務器啟動 - 在調試模式（ radiusd -X ）處。
4. 使用“ radclient”或NAS或AP發送測試數據包。
5. 驗證服務器是否執行您的期望
   • 如果不起作用，請更改配置，然後轉到步驟（3）
   • 如果您卡住了，請恢復使用“最後工作”配置。
   • 如果有效，請繼續步驟（6）。
6. 保存工作配置的副本，以及您更改的內容以及原因。
7. 對配置進行少量更改。
8. 重複步驟（3）。

此方法將確保您具有盡快對網站自定義的工作配置。儘管通過一系列小步驟進行似乎令人沮喪，但替代方案總是需要更多時間。 “快速寬鬆”的方式比快速前進的進步更令人沮喪！

調試服務器

以調試模式（ radiusd -X ）運行服務器並讀取輸出。我們不能強烈強調這一點。可以通過仔細閱讀調試輸出來解決絕大多數問題，其中包括有關常見問題的警告以及有關如何解決問題的建議。

在Wiki的RadiusD-X頁面中詳細說明了調試輸出。

Wiki回答了許多問題：

https://wiki.freeradius.org

閱讀配置文件。服務器的許多部分僅記錄在配置文件中的大量註釋。

搜索郵件列表。例如，使用Google，搜索“站點：lists.freeradius.org”將返回Freeradius郵件列表的結果。

https://freeradius.org/support/

Wiki上的郵件列表中要發布的內容的說明。請注意，我們建議發布radiusd -X的輸出。該信息顯示了服務器接收數據包時正在做什麼以及如何處理這些數據包。

我們不建議將配置文件發佈到郵件列表中。他們沒有幫助。而是發布radiusd -X的輸出。我們真的不能強調這一點。

反饋，缺陷和社區支持

如果您有任何評論，或者很難讓Freeradius做您想做的事，請發佈到“ Freeradius-users”列表中（請參閱上面的URL）。 Freeradius郵件列表由Freeradius社區運行，並為此做出了貢獻。列表的用戶將很樂意回答您的問題，您首先閱讀了與您的問題相關的文檔的警告。

如果您懷疑服務器中存在缺陷，請請求功能或提交代碼補丁，請為Freeradius-Server存儲庫使用GitHub Disears Tracker。但是，首先在郵件列表上提出問題幾乎總是最好的，以確定它確實是缺陷還是缺少功能。

可以在此處或Wiki上找到用於收集數據缺陷報告的數據的說明。

在任何情況下，問題跟踪器不應用於支持請求，這些問題就屬於用戶的郵件列表。如果您在問題跟踪器中發布與服務器有關的問題，則該問題將被關閉並鎖定。如果您堅持向問題跟踪器發布問題，您將被禁止使用GitHub上的所有Freeradius項目存儲庫。

請不要抱怨開發人員沒有足夠快地回答您的問題，也不會很快解決問題。如果您被告知要閱讀文檔，請不要抱怨。我們認識到該文檔並不完美，但確實存在，並且閱讀它可以解決最常見的問題。

Freeradius是許多人多年工作的累積努力，您可以免費獲得它。沒有人能得到報酬來回答您的問題。這是免費的軟件，唯一變得更好的方法是，如果您對項目（$$，代碼或文檔）做出貢獻。

商業支持

技術支持，託管系統支持，自定義部署，贊助功能開發以及許多其他商業服務可從網絡半徑獲得。