有没有替代华为radius服务器软件的软件

替代的有，我们公司就有这样的产品，但是要不花钱是不可能的。

radius一般有定制化需求，还需要开发厂商和不同的bas厂商进行联调，而且对性能有要求。

我们只提供linux版本，windows达不到raidus要求的稳定性。

1、linux服务器：用于ssh登录，同时做为radius客户端。

CentOS5

IP：10.0.1.1

2、Radius服务器：用于radius客户端，同时做为域成员（加入AD域）

windows 2003加入域并启用internet验证服务。

　IP：10.100.1.1

linux服务器的设置

下载pam_radius-1.3.17.tar.gz

tar -zxvf pam_radius-1.3.17.tar.gz

cd pam_radius-1.3.17

vi pam_radius_auth.conf

修改部分：

# server[:port] shared_secret timeout (s)

10.0.100.1 123456 1

#other-serverother-secret 3

make 得到pam_radius_auth.so文件

cp pam_radius_auth.so /lib/security/

mkdir /etc/raddb/ (如果没有的话)

cp pam_radius_auth.conf /etc/raddb/server

chown go-rwx root /etc/raddb

chown go-rwx root /etc/raddb/server

cp /etc/pam.d/sshd /etc/pam.d/sshd.backup

vi /etc/pam.d/sshd

将sshd文件中的内容替换为：

#%PAM-1.0

auth sufficient /lib/security/pam_radius_auth.so debug client_id=linux

auth sufficient pam_stack.so service=system-auth

auth required pam_nologin.so

account required pam_stack.so service=system-auth

password required pam_stack.so service=system-auth

session required pam_stack.so service=system-auth

session required pam_loginuid.so

Radius服务器的配置：

（Radius服务器环境：系统：windows2k3 加入域；软件：Internet验证服务）

一、打开radius服务器设置：

“开始－－所有程序－－管理工具－－Internet验证服务”

二、新建Radius客户端：

右击“radius客户端”－－“新建Radius客户端”－－“好记的名称”输入：“ssh”--“客户端地址(IP或DNS)”处输入：“10.0.1.1”－－下一步－－“客户端-供应商”处选择：“RADIUS Standard”--“共享密钥”和“确认的密钥”处输入：“0123456789”--完成

三、新建远程访问策略：

右击“远程访问策略”－－“新建远程访问策略”－－“下一步”－－单选“设置自定义访问策略”－－“策略名称”处输入：“允许所有域用户ssh登录linux”--“下一步”－－“添加”－－在选择属性框中选择“Windows-Groups”--“添加”－－“添加”－－输入组名－－“检查名称”－－确定－－确定－－下一步－－单选“授予远程访问权限”－－下一步－－“编辑配置文件”－－“高级”选项卡－－删除所有属性－－添加属性“Service Type”--属性值选“login”--确定－－关闭－－确定－－完成－－然后再将此策略上移到最顶上

四、新建连接请求策略

右击“连接请求策略”－－“新建连接请求策略”－－下一步－－选择“自定义策略”－－“策略名”处输入“sshlogin”－－下一步－－添加－－选择“Client-IP-Address”－－添加－－输入一个字或通配符“10.0.1.1”－－下一步－－下一步－－完成

此时，ssh和Radius的配置已经完成了。

使用方法：（以test帐户为例）

1、在域控制器上新建AD帐户:test并设置密码，开启远程访问权限，其它为默认权限即可（此处就不细讲了）

2、使用root权限登录linux服务器10.0.1.1

3、在linux服务器上增加用户test.命令如下：useradd root。（不需要设置密码）

退出服务器。偿试以test帐户登录。输入AD帐户test的密码。

登录成功！

华硕RT-AC88U路由的设置方法如下：

1、先将网线（总线）插在无线路由器的WAN口，用一条网线一头插入无线路由器的任意LAN口一头连接电脑网卡，开启路由器的电源。

2、电脑打开浏览器在地址栏填上无线路由器的设置网址：192.168.1.1（路由器背面有标注）。

3、然后输入admin默认账户名和密码相同（路由器背面也有原始数据的提示）点确定。

4、进入无线路由器设置界面之后，按照设置向导选择上网方式（不同的宽带选择的方式也不同），输入上网账号及密码。

5、保存，点击左侧的无线设置—无线安全设置，继续设置无线密钥后，即可正常上网了。

6、如果异常，不妨点击无线路由器的重置按钮，再设置一下路由器即可。

---