[Linux系统]部署PPPoE+radius服务器-Toy模板网

这篇具有很好参考价值的文章主要介绍了[Linux系统]部署PPPoE+radius服务器。希望对大家有所帮助。如果存在错误或未考虑完全的地方，请大家不吝赐教，您也可以点击"举报违法"按钮提交疑问。

PPPoE

PPPoE（Point-to-Point Protocol over Ethnet）是将PPP建立在以太网上的一种协议，建立PPPoE连接分为三个阶段。

Discovery阶段

第一个阶段是Discovery阶段，此阶段PPPoE客户端先广播PADI报文到网段所有IP请求PPPoE的服务器信息，然后服务器收到PADI单播一个PADO报文到客户端，然后PPPoE-Client单播一个携带着SessionID的PADR给服务器，服务器接收到PADR后单播返回一个PADS告诉PPPoE-Client收到了这个SessionID 。

Session阶段

当收到PADS，服务器会启动PPPD（Linux中PPP Daemon），PPPD负责建立、维护PPP连接，笔者技术有限，无法开发出PPPD这样的插件，有能力可以自己写一个有针对性的PPPD，以节省系统资源，PPPD来进行PPP协商，这个阶段首先是LCP建立、配置、检测数据链路的链接，LCP协商成功之后进行认证，认证协议类型由LCP协商结果决定（笔者这里使用Radius），认证成功后PPP进入NCP阶段。NCP是一个协议簇，用于配置不同网络层协议，常用的IPCP主要负责协商用户的IP地址和DNS服务器地址，PPPoE的Session的PPP协商成功之后，可以承载PPP报文，PPPoE阶段所有的以太网数据包都是单播发送的

Terminate阶段

当客户端想要断开连接，给服务器发送PADT报文，服务器收到报文断开PPP连接

radius认证服务器搭建linux,服务器,linux,运维,网络协议

上图为PPPoE连接建立流程

radius认证服务器搭建linux,服务器,linux,运维,网络协议

上图为PPP建立的流程

在上述连接都通过后，PPPoE的连接就成功了，笔者是在Linux环境中部署PPPoE的连接，不同系统可能会有所差异，因为PPPD是Linux已经内置好了的，但是连接流程应该还是一致的，接下来笔者将介绍如何使用开源的数据包，来配置并连接PPPoE。

配置PPPoE

环境&拓扑

笔者使用的系统是：Ubuntu 16.04 LTS，PPPoE插件为：rp-pppoe-4.0，ppp插件时：ppp-2.4.7，freeradius版本时：2.2.8

radius认证服务器搭建linux,服务器,linux,运维,网络协议

配置服务器参数

1. 先导入ppp-2.4.7.tar.gz，导入rp-pppoe-4.0.tar.gz,tar -xvzf

2./configure & make install radius认证服务器搭建linux,服务器,linux,运维,网络协议

上图应该是 cp ppp-2.4.7，图中打错了

3.注释option中所有其他选项，编辑/etc/ppp/options

radius认证服务器搭建linux,服务器,linux,运维,网络协议

4.编辑/etc/ppp/radius/radiusclient.conf

radius认证服务器搭建linux,服务器,linux,运维,网络协议

5.编辑/etc/ppp/radius/servers

radius认证服务器搭建linux,服务器,linux,运维,网络协议

6.把配置文件添加到.so绑定的库里

sudo cp /etc/ppp/radius/* /etc/radiusclient/

7.启动pppoe-server（一定要sudo）

sudo pppoe-server -k -I eth0 -L pppoe服务器ip -R 分配ip -N最大连接数量

配置客户端参数

笔者想要实现服务器连接外部radius服务器以最大化让测试环境接近真实环境，但是由于内存资源有限，因此笔者将radius服务器部署在PPPoE的客户端中，见本文最上方拓扑图。因此这里也将介绍如何配置一个简单的radius服务器。笔者使用的是freeradius。

首先是配置freeradius

radius认证服务器搭建linux,服务器,linux,运维,网络协议

radius认证服务器搭建linux,服务器,linux,运维,网络协议接下来是 MySql

radius认证服务器搭建linux,服务器,linux,运维,网络协议部署完后测试

radius认证服务器搭建linux,服务器,linux,运维,网络协议

编辑/etc/ppp/peers/NAME

radius认证服务器搭建linux,服务器,linux,运维,网络协议

配置好这些就可以进行拨号了，我们先在PPPoE服务器输入命令：

radtest 账号 密码 radius服务器ip 0 radius密钥

测试能否radius交互能否成功，如果可以，使用

pppd call NAME

进行拨号

连接成功，使用ifconfig可以看到pppX的连接，ping通则说明连接建立成功。

结语

option的参数大家可以到pppd官方文档中查看，由于PPPoE热度在00到10年，所以，大部份资料都在这个年限中，但是PPPoE和PPPD进行了数个版本的迭代发生了一些变化，还有freeradius的文件夹结构等等，都有一些细微改变，导致很多技术文档有坑，笔者也是一点一点查资料，找了很久才部署成功。如果大家在部署过程中有什么问题，建议去外网搜索，内网资料实在屈指可数，由于年限，找到了也不太能用，希望大家部署顺利。笔者也是小白，有什么问题大家可以评论一起讨论！文章来源地址https://www.toymoban.com/news/detail-847129.html

到了这里，关于[Linux系统]部署PPPoE+radius服务器的文章就介绍完了。如果您还想了解更多内容，请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章，希望大家以后多多支持TOY模板网！