[root@radius xjradius]# yum install pear [root@radius xjradius]# pear install DB
四、FreeRadius管理
1. NAS管理
a.
用户接入NAS，简单点说就是网络设备作为客户端接入Radius进行认证、授权、审计管理。如图打开Management->NAS 新建一个NAS，把新疆防火墙作为NAS客户端。Fortigate 要用内网口地址和Radius通讯，要保证从防火墙telnet 10.xx.0.7 1812是OK的。
b. 添加新NAS，并查看
c. 帐号认证等信息是通过组的概念来完成的，在FreeRadius中通过Profiles进行设置，并
根据不同厂商设置不同的属性，FreeRadius已经预设了大部分厂商的属性Attributes, 如下图添加两个Attribute value为xxvpn，OP为：= Target 的check和reply都要设置上。
d. 添加认证用户
2. 防火墙添加Radius认证信息
NAS在网页上配置有问题，暂没有解决方法。在/etc/raddb/clients.conf 配置文件中手动修改配置文件生效。配置如下：
client 10.xx.xx.1/32 {
secret = xx-123 shortname = xx }
以上问题已解决,通过修改/etc/raddb/sql.conf 中的
readclients = yes 把前面的#删除即可
3. 限制用户并发，只允许一个用户登入
编辑/etc/raddb/sites-enabled/default 文件，注释掉session部分的radutmp 在dialup.conf中，取消下面的注释： #simul_count_query= \#FROM${acct_table1} \\ #WHEREusername = '%{SQL-User-Name}' \\ #AND acctstoptime IS NULL\用户组如下图设置