RADIUS认证服务器（Remote Authentication Dial In User Service，远程用户拨号认证系统）是目前应用最广泛的AAA协议（AAA=authentication、Authorization、Accounting，即认证、授权、计费）。随着网络安全需求提高，中小企业的局域网集中用户认证，特别是使用VPDN专网的也逐渐需要建立自己的认证服务器以管理拨号用户。但这些用户不需要使用昂贵的专业系统，采用PC服务器和Linux系统的Freeradius+MySQL就能可靠地实现。
首先请确认你已经搭建好pptpd，并可以正常使用。 一、FreeRADIUS 服务端安装1.1、下载、编译、安装wget -c tar zxf freeradius-server-2.1.11.tar.gzcd freeradius-server-2.1.11./configuremake && make install1.2、基本文件的本地测试（选做）
测试是否安装成功，如果不需要与mysql集成，那么就已安装完成。 vim /usr/local/etc/raddb/users查找 steve Cleartext-Password := "testing" （76-84行）, 取消该段内容的注释。# 大写X，意思是以debug模式运行。
/usr/local/sbin/radiusd -X #新开一个窗口执行，看到 "Access-Accept packet" 表示成功了，"Access-Reject" 表示失败了。/usr/local/bin/radtest steve testing localhost 0 testing123二、FreeRadius MySQL 模块配置
2.1、启用MySQL模块支持# 查找"sql.conf”(683行)，去掉#号
vim /usr/local/etc/raddb/radiusd.conf2.2、创建 radius 数据库及表
# 123456是你mysql的root密码
mysqladmin -uroot -p123456 create radius;#修改radius帐号的密码
cd /usr/local/etc/raddb/sql/mysqlsed -i 's/radpass/123456/g' admin.sqlsed -i 's/radpass/123456/g' /usr/local/etc/raddb/sql.confmysql -uroot -p123456 < admin.sql
mysql -uroot -p123456 radius < ippool.sqlmysql -uroot -p123456 radius < schema.sqlmysql -uroot -p123456 radius < wimax.sqlmysql -uroot -p123456 radius < cui.sqlmysql -uroot -p123456 radius < nas.sql2.3、打开从数据库查询nas支持
默认从 "/usr/local/etc/raddb/clients.conf" 文件读取，开启后可从数据库nas表读取。 sed -i 's/\#readclients/readclients/g' /usr/local/etc/raddb/sql.conf2.4、打开在线人数查询支持
# 查找simul_count_query将279-282行注释去掉
vim /usr/local/etc/raddb/sql/mysql/dialup.conf2.5、修改sites-enabled目录配置文件
vim /usr/local/etc/raddb/sites-enabled/default
找到authorize {}模块，注释掉files（159行），去掉sql前的#号（166行）
找到accounting {}模块，注释掉radutmp(385行),注释掉去掉sql前面的#号(395行)。找到session {}模块，注释掉radutmp（439行），去掉sql前面的#号（443行）。找到post-auth {}模块，去掉sql前的#号（464行），去掉sql前的#号（552行）。vim /usr/local/etc/raddb/sites-enabled/inner-tunnel
找到authorize {}模块，注释掉files（124行），去掉sql前的#号（131行）。
找到session {}模块，注释掉radutmp（251行），去掉sql前面的#号（255行）。找到post-auth {}模块，去掉sql前的#号（277行）,去掉sql前的#号（301行）。三、FreeRADIUS 客户端安装与配置
3.1、编译与安装wget -c tar -zxf freeradius-client-1.1.6.tar.gzcd freeradius-client-1.1.6./configuremake && make install3.2、设置通信密码
cat >>/usr/local/etc/radiusclient/servers<<EOFlocalhost testing123EOF其中localhost可以写成服务器IP地址，testing123是认证服务器的连接密码。
注：如果使用的是IP地址，记得同时修改下面设置。1
sed -i 's/localhost/192.168.8.129/g' /usr/local/etc/radiusclient/radiusclient.conf3.3、增加字典
这一步很重要！否则windows客户端无法连接服务器。1
2 wget -c mv ./dictionary.microsoft /usr/local/etc/radiusclient/cat >>/usr/local/etc/radiusclient/dictionary<<EOFINCLUDE /usr/local/etc/radiusclient/dictionary.sipINCLUDE /usr/local/etc/radiusclient/dictionary.ascendINCLUDE /usr/local/etc/radiusclient/dictionary.meritINCLUDE /usr/local/etc/radiusclient/dictionary.compatINCLUDE /usr/local/etc/radiusclient/dictionary.microsoftEOF3.4、PPTP启用freeradius插件
这一步网上一些教程没提，但很重要，否则会报错！sed -i 's/logwtmp/\#logwtmp/g' /etc/pptpd.conf
sed -i 's/radius_deadtime/\#radius_deadtime/g' /usr/local/etc/radiusclient/radiusclient.confsed -i 's/bindaddr/\#bindaddr/g' /usr/local/etc/radiusclient/radiusclient.conf注：64位系统插件路径是 "/usr/lib64/pppd/2.4.5/radius.so"
cat >>/etc/ppp/pptpd-options<<EOF
plugin /usr/lib/pppd/2.4.5/radius.soradius-config-file /usr/local/etc/radiusclient/radiusclient.confEOF3.5、L2TP启用freeradius插件
L2TP 的道理也一样，你首先安装配置好L2TP/IPSec，并保证能正常使用。注：64位系统插件路径是 "/usr/lib64/pppd/2.4.5/radius.so"
cat >>/etc/ppp/options.xl2tpd<<EOFplugin /usr/lib/pppd/2.4.5/radius.soradius-config-file /usr/local/etc/radiusclient/radiusclient.confEOF四、用户权限管理
# 连接 MySQL
mysql -uroot -p123456; # 使用 radius 数据库USE radius; # 添加用户demo，密码demo，注意是在radchec表INSERT INTO radcheck (username,attribute,op,VALUE) VALUES ('demo','Cleartext-Password',':=','demo'); # 将用户demo加入VIP1用户组INSERT INTO radusergroup (username,groupname) VALUES ('demo','VIP1'); # 限制同时登陆人数，注意是在radgroupcheck表INSERT INTO radgroupcheck (groupname,attribute,op,VALUE) VALUES ('normal','Simultaneous-Use',':=','1'); # 其他INSERT INTO radgroupreply (groupname,attribute,op,VALUE) VALUES ('VIP1','Auth-Type',':=','Local');INSERT INTO radgroupreply (groupname,attribute,op,VALUE) VALUES ('VIP1','Service-Type',':=','Framed-User');INSERT INTO radgroupreply (groupname,attribute,op,VALUE) VALUES ('VIP1','Framed-Protocol',':=','PPP');INSERT INTO radgroupreply (groupname,attribute,op,VALUE) VALUES ('VIP1','Framed-MTU',':=','1500');INSERT INTO radgroupreply (groupname,attribute,op,VALUE) VALUES ('VIP1','Framed-Compression',':=','Van-Jacobson-TCP-IP');五、启动
cp /usr/local/sbin/rc.radiusd /etc/init.d/radiusd/etc/init.d/radiusd start安装过程中遇到的问题：
Could not link driver rlm_sql_mysql: rlm_sql_mysql.so: cannot open shared object file: No such file or directory
rlm_sql (sql): Could not link driver rlm_sql_mysql: rlm_sql_mysql.so: cannot open shared object file: No such file or directory
rlm_sql (sql): Make sure it (and all its dependent libraries!) are in the search path of your system ‘s ld.radiusd.conf[14]: sql: Module instantiation failed.radiusd.conf[1844] Unknown module “sql “.radiusd.conf[1773] Failed to parse authorize section.解决：find / -name 'rlm_sql_mysql.so'
cp 结果以/usr/local/radius/lib下面就好了