freeradius的https查询功能

一、服务器要求

Radius服务器：centos6.6、ip、hostname、selinux  disabled、stop iptables

freeradius版本：3.0.12

二、源码安装freeradius

      #yum -y install wget expat-devel gcc make gmp-devel gmp pkgconfig perl libpcap gcc-c++ logrotate tar cpio gawk flex bison bison-devel lsof libpcap-devel patch openssl openssl-devel libgcrypt* crypt* autoconf automake libtasn1-devel zlib zlib-devel trousers trousers-devel texinfo libnl-devellibnl dbus dbus-devel ncurses-devel readline-devel libtool-ltdl libtalloc* hiredis* redhat-lsb python libcurl-devel freeradius-utils

#tar zxf freeradius-server-3.0.12.tar.gz –c /data

#cd freeradius-server-3.0.12

# ./configure --with-static_modules=rest

　　 (这里有坑一：用./configure –help 找到的模块是这样的--with-static-modules，但是实际上编译文件里面是这样的--with-static_modules；坑二：这个提示是rlm_rest安装不成功的提示，但是这是编译过程的中间显示的，而且显示的是warning而不是error。)

#make && make install

　　 默认配置文件会安装到/usr/local/etc/raddb目录下

二、配置rlm_rest模块

#cd /usr/local/etc/raddb

# ln -s   ../mods-available/rest

# vim mods-available/rest   (需要改两处地方)

connect_uri = "https://test.meizu.com"

　　　　　authenticate {

　　uri = "${..connect_uri}/radius/login.do?test=true&action=authenticate&calledStationId=%{Called-Station-ID}&userName=%{User-Name}" 　　//此uri不是默认的 ，需要根据https的代码调整

　　method = 'get'

　　auth = 'basic'

　　tls = ${..tls}

　　}

#vim sites-enabled/default

authorize {

rest

　　　　　}

　　　　　authenticate {

　　　　　Auth-Type REST {

　　rest

　　　　　　　}

　　　　　}

#radiusd –X (启动freeradius的debug模式)

　　 #radtest  test test localhost 0 testing123 (用test用户和test密码测试https端是否能接收相关信息)

三、问题解决

错误信息：Refusing to start with libssl version OpenSSL 1.0.1e-fips 11 Feb 2013 (in range 1.0.1 - 1.0.1f).  Security advisory CVE-2014-0160 (Heartbleed) For more information see http://heartbleed.com

　　　　　解决：将radiusd.conf中的allow_vulnerable_openssl = no 改为：allow_vulnerable_openssl = yes

以上需要开发人员配合配置