ROS如何和WINRADIUS建立联系_工具

1、设置radius

设置-->数据库

自动配置ODBC

设置-->系统

密钥、认证端口、计费端口

设置结果如下：

密钥：123

认证端口：1812

计费端口：1813

设置-->认证方法

安全-->拒绝具有相同用户名的并发用户接入（这样，要是相同用户名的并发用户接入时就提示691错误）

所有设置完要重新运行winradiusexe才生效的

添加用户：aaa和bbb

现在我们来测试一下radius是否生效了，运行RadiusTestexe

2、设置routerOS的radius

radius-->add

service：ppp

address：19216888100 （填的是radius服务器的ip地址）

secret：123 （填的是radius服务器的密钥）

authentication port：1812 （填的是radius服务器的认证端口号）

accounting port：1813 （填的是radius服务器的计费端口号）

3、修改ppp的secret使支持AAA，这样ppp就可用使用radius进行认证了

ppp-->secret，AAA-->set

勾选上use radius

4、测试

用一帐户进行pppoe测试，一切正常

用另一帐户进行***测试，不可以，742错误，远程计算机不支持所要求的数据加密类型

首先我没用过winradius，但我在linux用过一个radius的服务软件，它自带mysql数据库。但原理基本一样的，其实计费信息和验证信息，是2种东西，需要在交换机里配置，很多情况，就是交换机里忘记配置。比如，authentication，authorization，accounting三样东西看你需求而配置，如果你计费，那accounting一定要有，它体现在服务器端的byte_in,byte_out的字节数。且一点最重要，就是大家都要有相同的key，如果加密，加密方式一定要相同！

下面是部分配置实例：

radius scheme something

primary authentication 217136268

secondary authentication 217136264

primary authorization 217136268

secondary authorization 217136264

primary accounting 217136268

secondary accounting 217136264

key authentication mykey

key authorization mykey

key accounting mykey

user-name-format without-domain