如何搭建校园无线网络Radius认证服务器的搭建

RADIUS（Remote Authentication Dial In User Service，远程用户拨号认证服务）服务器提供了三种基本的功能：认证（Authentication）、授权（Authorization）和审计（Accounting），即提供了3A功能。其中审计也称为“记账”或“计费”。

RADIUS协议采用了客户机/服务器（C/S）工作模式。网络接入服务器（Network Access Server，NAS）是RADIUS的客户端，它负责将用户的验证信息传递给指定的RADIUS服务器，然后处理返回的响应。

搭建Radius服务器的方法：

用户接入NAS，NAS向RADIUS服务器使用Access-Require数据包提交用户信息，包括用户名、密码等相关信息，其中用户密码是经过MD5加密的，双方使用共享密钥，这个密钥不经过网络传播；RADIUS服务器对用户名和密码的合法性进行检验，必要时可以提出一个Challenge，要求进一步对用户认证，也可以对NAS进行类似的认证；如果合法，给NAS返回Access-Accept数据包，允许用户进行下一步工作，否则返回Access-Reject数据包，拒绝用户访问；如果允许访问，NAS向RADIUS服务器提出计费请求Account- Require，RADIUS服务器响应Account-Accept，对用户的计费开始，同时用户可以进行自己的相关操作。

RADIUS还支持代理和漫游功能。简单地说，代理就是一台服务器，可以作为其他RADIUS服务器的代理，负责转发RADIUS认证和计费数据包。所谓漫游功能，就是代理的一个具体实现，这样可以让用户通过本来和其无关的RADIUS服务器进行认证，用户到非归属运营商所在地也可以得到服务，也可以实现虚拟运营。

RADIUS服务器和NAS服务器通过UDP协议进行通信，RADIUS服务器的1812端口负责认证，1813端口负责计费工作。采用UDP的基本考虑是因为NAS和RADIUS服务器大多在同一个局域网中，使用UDP更加快捷方便，而且UDP是无连接的，会减轻RADIUS的压力，也更安全。

RADIUS协议还规定了重传机制。如果NAS向某个RADIUS服务器提交请求没有收到返回信息，那么可以要求备份RADIUS服务器重传。由于有多个备份RADIUS服务器，因此NAS进行重传的时候，可以采用轮询的方法。如果备份RADIUS服务器的密钥和以前RADIUS服务器的密钥不同，则需要重新进行认证。

服务器怎么搭建的方法如下：

1、打开浏览器搜索关键词hfshttp。

2、搜索第一个页面，第一个网站就是目标网站。

3、点击Download，下载hfshttp服务器假设软件。

4、下载好了软件以后，我们解压出来，双击hfs应用程序，打开hfs软件。

5、打开hfs软件以后，端口不要设置80端口，点击已复制到剪贴板，这个地址可以发送给他人，这个地址就等于你的域名。

6、在左侧栏目可以载入空白目录，服务器主机可以把你想要展现文件放入里面。

7、最后把你复制主机地址，发送给他人，对方通过浏览器直接打开以后，就可以下载资源了，这就是临时搭建服务器最简单方法。

服务器的重要意义：

服务器的稳定：相信每个站长都知道选择一款高质量的服务器或者空间的重要性，但是服务器的选择并不是那么简单的。一般来说国内的服务器都是以稳定和速度快著称，国内的服务器是需要备案的，然而备案却异常困难，而且即使备案成功，但在管理方面也是非常严格。

大多数的站长对于内容文档的理解为持续有规律的更新原创文章，持续的外链建设，这当然是内容稳定的一个方面。但是比起这个，网站结构和整体内容的稳定也是非常重要的，现在很多站长都知道，在网站的改版过程中尽量保持原先的网络结构。

伴随互联网的快速发展，网站建设的成本越来越低，大家对网站建设等需求越来越多。网站架设服务器之后，互联网数据能够更好的存放，确保网站的运营效率与正常运作。服务器作为互联网数据中心，是重要的硬件设备。通常情况下，大家通过租用和托管形式，搭建起独立的服务器。服务器一般存放在内地、香港、美国等地区，对于一般人来说花费较高，性价比较低。国内服务器都需要备案，具体审核流程非常严格，大约需要一个月时间。下面介绍一下在线搭建服务器的步骤！

一、通过渠道购买服务器，设置系统环境

大家通过阿里云、腾讯云等渠道购买服务器，选择价格合适的，签订服务器合同之后，开始配置系统环境。登录服务器，打开Kiwivm控制面板，支持远程SSH登录。为了运行安全，限制IP，那些允许的IP才能访问服务器，输入控制命令，然后配置JAVA与MYSQL。

二、获取域名

目前，免费域名有很多，大家申请免费域名，先注册用户，在选择域名即可。域名解析，让网站服务器与域名绑定，设定好DNS解析。

三、完成CA认证

如今，互联网渗透到我们生活的方方面面，大家注重日常隐私与安全，在网站购物与游戏时，万分小心，以免个人地址、电话等隐私泄露。网站搭建好服务器、域名之后，需要完成SSL认证，实现HTTP加密协议，免费申请DV证书等，从而完善整体的布局。其实，域名验证包括三部分，第一步下载文件、上传到服务器的指定目录下，完成验证，第二步上传域名验证文件到主机，第三步下载免费的SSL。经过以上步骤，网站搭建完毕！

---