FreeRADIUS 是一个高性能和高可配置的多协议策略服务器，支持RADIUS，DHCPv4 DHCPv6、TACACS+ 和 VMPS。它是根据 GNU GPLv2 的条款提供的。 使用 RADIUS 允许对网络进行身份验证和授权 集中化，并最大限度地减少必须 在向网络添加或删除新用户时完成。

搭建步骤

一、环境要求

CentOS7 机器

二、安装步骤

1.安装 freeradius

yum install freeradius

2.配置认证用户

2.1. 修改 /etc/raddb/mods-config/files/authorize 文件，添加认证用户信息

# 配置了一个 username 为 testing， password 为 password 的认证用户
testing Cleartext-Password := "password"

2.2. 启动 freeradius 服务器，本机测试

# 1. 使用命令 radiusd 启动 freeradius （或使用 radiusd -X 以调试模式启动 freeradius）
radiusd# 在本机环境（安装了 freeradius 服务器的 CentOS7 机器上）执行以下命令进行测试
# 2. 使用 username 为 testing , password 为 password ，密钥为 testing123 的用户进行 radius 登录认证
radtest testing password 127.0.0.1 0 testing123

3. 添加客户端

3.1. 配置客户端信息，允许客户端进行访问

# 配置客户端，允许该客户端进行访问 
# ipaddr = 0.0.0.0 表示允许所有的地址进行访问client new {ipaddr = 0.0.0.0secret = testing123
}

重启 radius，可使用 netstat -anp | grep 1812; kill -9 pid 进行 radius 的停止，并重新运行 radiusd 启动 radius

3.2. 需要开放 1812/udp 和 1813/udp 端口

firewall-cmd --add-port=1812/udp
firewall-cmd --add-port=1812/udp --permanent
firewall-cmd --add-port=1813/udp
firewall-cmd --add-port=1813/udp --permanent

4. 使用 Java 客户端进行测试

4.1. 需要依赖

    // https://mvnrepository.com/artifact/net.jradius/jradius-coreimplementation 'net.jradius:jradius-core:1.1.5'// https://mvnrepository.com/artifact/net.jradius/jradius-dictionaryimplementation 'net.jradius:jradius-dictionary:1.1.5'// https://mvnrepository.com/artifact/net.jradius/jradius-extendedimplementation 'net.jradius:jradius-extended:1.1.5'

4.2. Java client 测试代码

    public static void main(String[] args) {String serverIp = "192.168.0.1";String username = "testing";String password = "password";String secret = "testing123";try {AttributeFactory.loadAttributeDictionary("net.jradius.dictionary.AttributeDictionaryImpl");InetAddress host = InetAddress.getByName(serverIp);RadiusClient rc = new RadiusClient(host, secret, 1812, 1813, 20);AttributeList attrs = new AttributeList();attrs.add(new Attr_UserName(username));attrs.add(new Attr_NASPortType(Attr_NASPortType.Wireless80211));attrs.add(new Attr_NASPort(1));AccessRequest request = new AccessRequest(rc, attrs);request.addAttribute(new Attr_UserPassword(password));RadiusResponse reply = rc.authenticate(request, new EAPMD5Authenticator() {}, 5);logger.info("Received:\n" + reply.toString());boolean isAuthenticated = (reply instanceof AccessAccept);String replyMessage = (String) reply.getAttributeValue(Attr_ReplyMessage.TYPE);if (replyMessage != null) {logger.info("Reply Message: " + replyMessage);}System.out.println(isAuthenticated);} catch (Exception e) {logger.error("Failed", e);}}

参考文档：
https://blog.csdn.net/weixin_37655163/article/details/104518642

源码： FreeRADIUS/freeradius-server：FreeRADIUS - 一个多协议策略服务器。 (github.com)

官方文档：Documentation (freeradius.org)

安装配置测试文档：Getting Started (freeradius.org)