Radius 身份认证 Java 客户端（FreeRADIUS）

FreeRADIUS 是一个高性能和高可配置的多协议策略服务器，支持RADIUS，DHCPv4 DHCPv6、TACACS+ 和 VMPS。它是根据 GNU GPLv2 的条款提供的。 使用 RADISEO靠我US 允许对网络进行身份验证和授权 集中化，并最大限度地减少必须 在向网络添加或删除新用户时完成。

搭建步骤

一、环境要求

CentOS7 机器

二、安装步骤

1.安装 freeradius

yum instalSEO靠我l freeradius

2.配置认证用户

2.1. 修改 /etc/raddb/mods-config/files/authorize 文件，添加认证用户信息

# 配置了一个 username 为 tesSEO靠我ting， password 为 password 的认证用户 testing Cleartext-Password := "password"

2.2. 启动 freeradius 服SEO靠我务器，本机测试

# 1. 使用命令 radiusd 启动 freeradius （或使用 radiusd -X 以调试模式启动 freeradius） radiusd# 在本机环境（安装SEO靠我了 freeradius 服务器的 CentOS7 机器上）执行以下命令进行测试 # 2. 使用 username 为 testing , password 为 password ，密SEO靠我钥为 testing123 的用户进行 radius 登录认证 radtest testing password 127.0.0.1 0 testing123 添加客SEO靠我户端

3.1. 配置客户端信息，允许客户端进行访问

# 配置客户端，允许该客户端进行访问 # ipaddr = 0.0.0.0 表示允许所有的地址进行访问client new {ipaddSEO靠我r = 0.0.0.0secret = testing123 }

重启 radius，可使用 netstat -anp | grep 1812; kill -9 pid 进行 radiuSEO靠我s 的停止，并重新运行 radiusd 启动 radius

3.2. 需要开放 1812/udp 和 1813/udp 端口

firewall-cmd --add-port=1812/udp SEO靠我 firewall-cmd --add-port=1812/udp --permanent firewall-cmd --add-port=1813/udp fireSEO靠我wall-cmd --add-port=1813/udp --permanent 使用 Java 客户端进行测试

4.1. 需要依赖

// https://mvnrepository.cSEO靠我om/artifact/net.jradius/jradius-coreimplementation net.jradius:jradius-core:1.1.5// https://mvnreposSEO靠我itory.com/artifact/net.jradius/jradius-dictionaryimplementation net.jradius:jradius-dictionary:1.1.5SEO靠我// https://mvnrepository.com/artifact/net.jradius/jradius-extendedimplementation net.jradius:jradiusSEO靠我-extended:1.1.5

4.2. Java client 测试代码

public static void main(String[] args) {String serverIp = "192.1SEO靠我68.0.1";String username = "testing";String password = "password";String secret = "testing123";try {ASEO靠我ttributeFactory.loadAttributeDictionary("net.jradius.dictionary.AttributeDictionaryImpl");InetAddresSEO靠我s host = InetAddress.getByName(serverIp);RadiusClient rc = new RadiusClient(host, secret, 1812, 1813SEO靠我, 20);AttributeList attrs = new AttributeList();attrs.add(new Attr_UserName(username));attrs.add(newSEO靠我 Attr_NASPortType(Attr_NASPortType.Wireless80211));attrs.add(new Attr_NASPort(1));AccessRequest requSEO靠我est = new AccessRequest(rc, attrs);request.addAttribute(new Attr_UserPassword(password));RadiusRespoSEO靠我nse reply = rc.authenticate(request, new EAPMD5Authenticator() {}, 5);logger.info("Received:\n" + reSEO靠我ply.toString());boolean isAuthenticated = (reply instanceof AccessAccept);String replyMessage = (StrSEO靠我ing) reply.getAttributeValue(Attr_ReplyMessage.TYPE);if (replyMessage != null) {logger.info("Reply MSEO靠我essage: " + replyMessage);}System.out.println(isAuthenticated);} catch (Exception e) {logger.error("SEO靠我Failed", e);}}

参考文档：

https://blog.csdn.net/weixin_37655163/article/details/104518642

源码： FreeRADIUS/freSEO靠我eradius-server：FreeRADIUS - 一个多协议策略服务器。 (github.com)

官方文档：Documentation (freeradius.org)

安装配置测试文档：GettSEO靠我ing Started (freeradius.org)