第四节:Daloradius配置用户及NAS

本节内容:通过daloradius添加用户,添加的用户作为VPN客户端的账号,添加NAS,通过本地测试添加的账号是否可以用

1、进入daloradis

2、增加vpn账号及密码

daloradius账户配置

3、修改radius服务器上的密码


vim /etc/raddb/clients.conf
修改其中的内容,ipv4addr 表示允许哪些地址连接,*表示全部,secrt 表示共享密钥,在配置 radius 客户端的时候使用到
ipv4addr = *
secret = testing123
systemctl restart radiusd

4、测试增加的账号是否能正确的连接到 radius

[root@Centos7 daloradius]# radtest jack 1234567890 127.0.0.1 1812 testing123
Sent Access-Request Id 63 from 0.0.0.0:38938 to 127.0.0.1:1812 length 74
	User-Name = "jack"
	User-Password = "1234567890"
	NAS-IP-Address = 127.0.0.1
	NAS-Port = 1812
	Message-Authenticator = 0x00
	Cleartext-Password = "1234567890"
Received Access-Accept Id 63 from 127.0.0.1:1812 to 0.0.0.0:0 length 20

出现上面显示,代表连接成功