关于PPTP远程radius认证

sgwyhwt

A服务器上都已经装好了PPTP，然后用chap-secrets里面的用户名和密码是能正常使用的
但是切换到由远程radius来进行认证的时候，就无法认证，radius在B服务器上，B服务器是否需要打开哪些端口？？
A服务器上的radiusclient按照网上说的都配置好了
有没有大神知道怎么弄的？？我估计是有些细节部分没弄好

sgwyhwt

watermelon233 发表于 2016-1-28 12:44
freeradius，我的毕业论文题目……但我已经完全想不起来了

6666，那我在知网上是不是找得到，哈哈

watermelon233

freeradius，我的毕业论文题目……但我已经完全想不起来了

yywudi

sgwyhwt 发表于 2016-1-28 11:17
收不到A服务器过来的认证包。。。是防火墙的问题？？？

很多种可能啊，A服务器的server配置主要是IP地址对不对？
A服务器外发UDP包有没有被机房限制？（这个我碰到过，禁止所有外发UDP包，防止你往外ddos人家）
B服务器的防火墙是不是没有打开1812/1813端口

sgwyhwt

yywudi 发表于 2016-1-28 11:14
那就debug呗

B服务器上的radius server 先停了

收不到A服务器过来的认证包。。。是防火墙的问题？？？

yywudi

sgwyhwt 发表于 2016-1-28 11:07
B服务器上也已经安装好了PPTP，也是用radius来进行认证的，然后radius server上的client是localhost，下 ...

那就debug呗

B服务器上的radius server 先停了
然后用 radiusd -X& 开启debug模式

客户端拨号PPTP连到A服务器，然后看B服务器的radius server 日志有什么问题。
是根本收不到A服务器过来的认证包呢，还是收到了认证不过呢，还是啥

sgwyhwt

天空数据 发表于 2016-1-28 11:09
一般 VPS 也可以安裝，只要能掛載 ISO 就好。
不過 ROS 要綁 radius 好像會要授權。 ...

手上的鸡鸡目前没有能挂载ISO的

天空数据

sgwyhwt 发表于 2016-1-28 11:04
这是在路由器上安装的？？

一般 VPS 也可以安裝，只要能掛載 ISO 就好。
不過 ROS 要綁 radius 好像會要授權。

sgwyhwt

yywudi 发表于 2016-1-28 10:58
你这描述的....
"细节部分没弄好"
那你说说你怎么配的呢，你都不说细节，谁知道你哪里细节不对

B服务器上也已经安装好了PPTP，也是用radius来进行认证的，然后radius server上的client是localhost，下面还添加了一个A服务器的client，A服务器上的PPTP指定了radiusclient，不过用的是radiusclient-ng

sgwyhwt

天空数据 发表于 2016-1-28 10:59
routeros  它內建就有 各種 扶墙 方式，也支援 radius

这是在路由器上安装的？？