环境：RHEL5.1 x86
      AMP + daloradius(web management)
安装pptpd 
   
   
   
   
    
    
    
    
    
  1. wget http://downloads.sourceforge.net/project/poptop/pptpd/pptpd-1.3.4/pptpd-1.3.4.tar.gz 
    2. 
    
    
    
    
  2. rpmbuild -tb pptpd-1.3.4.tar.gz//生成rpm包，我比较喜欢用rpm的方式来安装，用起来比较方便，没有rpmbuild这条命令的，自行用rpm或者yum的方式安装下rpm-build)
    3. 
    
    
    
    
  3. rpm -ivh /usr/src/redhat/RPMS/i386/pptpd-1.3.4-1.i386.rpm //安装软件 
    4. 
    
    
    
    
  4. rpm -ql pptpd //查看安装了那些文件，一目了然。知道rpm的好处了吧 
    5. 
    
    
    
    
  5. ps: pptpd 运行依赖于ppp,一般系统缺省都安装的ppp包。 
    6. 
    
    
    
    
  6. rpm -qa |grep ppp //如果没有的话，装之 
    7.
配置pptpd
#vi /etc/pptpd.conf //修改如下内容 
   
   
   
   
    
    
    
    
    
  1. option /etc/ppp/options 
    2. 
    
    
    
    
  2. #logwtmp 
    3. 
    
    
    
    
  3. localip 192.168.0.1 
    4. 
    
    
    
    
  4. remoteip 192.168.0.2-254 
    5.
#vi/etc/ppp/options.pptpd //修改如下 
   
   
   
   
    
    
    
    
    
  1. name pptpd 
    2. 
    
    
    
    
  2. refuse-pap 
    3. 
    
    
    
    
  3. refuse-chap 
    4. 
    
    
    
    
  4. refuse-mschap 
    5. 
    
    
    
    
  5. require-mschap-v2 
    6. 
    
    
    
    
  6. require-mppe-128 
    7. 
    
    
    
    
  7. proxyarp 
    8. 
    
    
    
    
  8. lock 
    9. 
    
    
    
    
  9. nobsdcomp 
    10. 
    
    
    
    
  10. novj 
    11. 
    
    
    
    
  11. novjccomp 
    12. 
    
    
    
    
  12. nologfd 
    13. 
    
    
    
    
  13. idle 2592000 
    14. 
    
    
    
    
  14. ms-dns 8.8.8.8 
    15. 
    
    
    
    
  15. logfile /var/log/pptpd.log 
    16. 
    
    
    
    
  16. #plugin /usr/lib/pppd/2.4.4/radius.so 
    17. 
    
    
    
    
  17. #radius-config-file /usr/local/etc/radiusclient/radiusclient.conf 
    18. 
    
    
    
    
  18. #上面两行是加载radius模块，我们暂且注释掉，先测试下pptpd能否正常运行。 
    19.
#vi /etc/ppp/chap-secrets //windows ***拨号使用的密码文件。添加一行 
   
   
   
   
    
    
    
    
    
  1. test    pptpd   test * 
    2. 
    
    
    
    
  2. 一个账号写一行，从左到右分别是用户名、服务器名、密码、IP地址。一般我们只需要改用户名和密码。 
    3.
OK,配置完成。启动pptpd服务。
#service pptpd start
在windows上***拨进来试试。test:test。拨不进来的多看看/var/log/message。
 
pptpd服务测试成功后，开始整合freeradius。
开启radius模块
#vi /etc/ppp/options.pptpd //去掉最后两行的注释 
   
   
   
   
    
    
    
    
    
  1. plugin /usr/lib/pppd/2.4.4/radius.so 
    2. 
    
    
    
    
  2. radius-config-file /usr/local/etc/radiusclient/radiusclient.conf 
    3.
安装freeradius-server(mysql)
参考: http://orzee.blog.51cto.com/3105498/620563
 
安装freeradius-client, 并启用sql模式 
   
   
   
   
    
    
    
    
    
  1. wget ftp://ftp.freeradius.org/pub/freeradius/freeradius-client-1.1.6.tar.gz 
    2. 
    
    
    
    
  2. tar zxvf freeradius-client-1.1.6.tar.gz 
    3. 
    
    
    
    
  3. cd freeradius-client-1.1.6 
    4. 
    
    
    
    
  4. ./configure && make && make install  
    5.
配置freeradius-clinet
#vi /usr/local/etc/radiusclient/radiusclient.conf
authserver和acctserver值改为freeradius-server的地址，如果在本机上则不用改。
注释掉radius_deadtime 0 和bindaddr *两行
#vi /usr/local/etc/radiusclient/servers 
   
   
   
   
    
    
    
    
    
  1. localhost testing123 //此处跟server和client.conf一致。 
    2.
新建dictionary.microsoft字典，没有这个字典windows上***拨不上来
#vi /usr/local/etc/radiusclient/dictionary.microsoft 
   
   
   
   
    
    
    
    
    
  1. # 
    2. 
    
    
    
    
  2. # Microsoft's VSA's, from RFC 2548 
    3. 
    
    
    
    
  3. # 
    4. 
    
    
    
    
  4. # $Id: dictionary.microsoft,v 1.1 2002/03/06 13:23:09 dfs Exp $ 
    5. 
    
    
    
    
  5. # 
    6. 
    
    
    
    
  6.  
    7. 
    
    
    
    
  7. VENDOR Microsoft 311 Microsoft 
    8. 
    
    
    
    
  8.  
    9. 
    
    
    
    
  9. ATTRIBUTE MS-CHAP-Response 1 string Microsoft 
    10. 
    
    
    
    
  10. ATTRIBUTE MS-CHAP-Error 2 string Microsoft 
    11. 
    
    
    
    
  11. ATTRIBUTE MS-CHAP-CPW-1 3 string Microsoft 
    12. 
    
    
    
    
  12. ATTRIBUTE MS-CHAP-CPW-2 4 string Microsoft 
    13. 
    
    
    
    
  13. ATTRIBUTE MS-CHAP-LM-Enc-PW 5 string Microsoft 
    14. 
    
    
    
    
  14. ATTRIBUTE MS-CHAP-NT-Enc-PW 6 string Microsoft 
    15. 
    
    
    
    
  15. ATTRIBUTE MS-MPPE-Encryption-Policy 7 string Microsoft 
    16. 
    
    
    
    
  16. # This is referred to as both singular and plural in the RFC. 
    17. 
    
    
    
    
  17. # Plural seems to make more sense. 
    18. 
    
    
    
    
  18. ATTRIBUTE MS-MPPE-Encryption-Type 8 string Microsoft 
    19. 
    
    
    
    
  19. ATTRIBUTE MS-MPPE-Encryption-Types 8 string Microsoft 
    20. 
    
    
    
    
  20. ATTRIBUTE MS-RAS-Vendor 9 integer Microsoft 
    21. 
    
    
    
    
  21. ATTRIBUTE MS-CHAP-Domain 10 string Microsoft 
    22. 
    
    
    
    
  22. ATTRIBUTE MS-CHAP-Challenge 11 string Microsoft 
    23. 
    
    
    
    
  23. ATTRIBUTE MS-CHAP-MPPE-Keys 12 string Microsoft 
    24. 
    
    
    
    
  24. ATTRIBUTE MS-BAP-Usage 13 integer Microsoft 
    25. 
    
    
    
    
  25. ATTRIBUTE MS-Link-Utilization-Threshold 14 integer Microsoft 
    26. 
    
    
    
    
  26. ATTRIBUTE MS-Link-Drop-Time-Limit 15 integer Microsoft 
    27. 
    
    
    
    
  27. ATTRIBUTE MS-MPPE-Send-Key 16 string Microsoft 
    28. 
    
    
    
    
  28. ATTRIBUTE MS-MPPE-Recv-Key 17 string Microsoft 
    29. 
    
    
    
    
  29. ATTRIBUTE MS-RAS-Version 18 string Microsoft 
    30. 
    
    
    
    
  30. ATTRIBUTE MS-Old-ARAP-Password 19 string Microsoft 
    31. 
    
    
    
    
  31. ATTRIBUTE MS-New-ARAP-Password 20 string Microsoft 
    32. 
    
    
    
    
  32. ATTRIBUTE MS-ARAP-PW-Change-Reason 21 integer Microsoft 
    33. 
    
    
    
    
  33.  
    34. 
    
    
    
    
  34. ATTRIBUTE MS-Filter 22 string Microsoft 
    35. 
    
    
    
    
  35. ATTRIBUTE MS-Acct-Auth-Type 23 integer Microsoft 
    36. 
    
    
    
    
  36. ATTRIBUTE MS-Acct-EAP-Type 24 integer Microsoft 
    37. 
    
    
    
    
  37.  
    38. 
    
    
    
    
  38. ATTRIBUTE MS-CHAP2-Response 25 string Microsoft 
    39. 
    
    
    
    
  39. ATTRIBUTE MS-CHAP2-Success 26 string Microsoft 
    40. 
    
    
    
    
  40. ATTRIBUTE MS-CHAP2-CPW 27 string Microsoft 
    41. 
    
    
    
    
  41.  
    42. 
    
    
    
    
  42. ATTRIBUTE MS-Primary-DNS-Server 28 ipaddr Microsoft 
    43. 
    
    
    
    
  43. ATTRIBUTE MS-Secondary-DNS-Server 29 ipaddr Microsoft 
    44. 
    
    
    
    
  44. ATTRIBUTE MS-Primary-NBNS-Server 30 ipaddr Microsoft 
    45. 
    
    
    
    
  45. ATTRIBUTE MS-Secondary-NBNS-Server 31 ipaddr Microsoft 
    46. 
    
    
    
    
  46.  
    47. 
    
    
    
    
  47. #ATTRIBUTE MS-ARAP-Challenge 33 string Microsoft 
    48. 
    
    
    
    
  48.  
    49. 
    
    
    
    
  49. # 
    50. 
    
    
    
    
  50. # Integer Translations 
    51. 
    
    
    
    
  51. # 
    52. 
    
    
    
    
  52.  
    53. 
    
    
    
    
  53. # MS-BAP-Usage Values 
    54. 
    
    
    
    
  54.  
    55. 
    
    
    
    
  55. VALUE MS-BAP-Usage Not-Allowed 0 
    56. 
    
    
    
    
  56. VALUE MS-BAP-Usage Allowed 1 
    57. 
    
    
    
    
  57. VALUE MS-BAP-Usage Required 2 
    58. 
    
    
    
    
  58.  
    59. 
    
    
    
    
  59. # MS-ARAP-Password-Change-Reason Values 
    60. 
    
    
    
    
  60.  
    61. 
    
    
    
    
  61. VALUE MS-ARAP-PW-Change-Reason Just-Change-Password 1 
    62. 
    
    
    
    
  62. VALUE MS-ARAP-PW-Change-Reason Expired-Password 2 
    63. 
    
    
    
    
  63. VALUE MS-ARAP-PW-Change-Reason Admin-Requires-Password-Change 3 
    64. 
    
    
    
    
  64. VALUE MS-ARAP-PW-Change-Reason Password-Too-Short 4 
    65. 
    
    
    
    
  65.  
    66. 
    
    
    
    
  66. # MS-Acct-Auth-Type Values 
    67. 
    
    
    
    
  67.  
    68. 
    
    
    
    
  68. VALUE MS-Acct-Auth-Type PAP 1 
    69. 
    
    
    
    
  69. VALUE MS-Acct-Auth-Type CHAP 2 
    70. 
    
    
    
    
  70. VALUE MS-Acct-Auth-Type MS-CHAP-1 3 
    71. 
    
    
    
    
  71. VALUE MS-Acct-Auth-Type MS-CHAP-2 4 
    72. 
    
    
    
    
  72. VALUE MS-Acct-Auth-Type EAP 5 
    73. 
    
    
    
    
  73.  
    74. 
    
    
    
    
  74. # MS-Acct-EAP-Type Values 
    75. 
    
    
    
    
  75.  
    76. 
    
    
    
    
  76. VALUE MS-Acct-EAP-Type MD5 4 
    77. 
    
    
    
    
  77. VALUE MS-Acct-EAP-Type OTP 5 
    78. 
    
    
    
    
  78. VALUE MS-Acct-EAP-Type Generic-Token-Card 6 
    79. 
    
    
    
    
  79. VALUE MS-Acct-EAP-Type TLS 13 
    80. 
    
    
    
    
  80.  
    81. 
    
    
    
    
  81. # 
    82. 
    
    
    
    
  82. # Experimental extensions, configuration only (for check-items) 
    83. 
    
    
    
    
  83. # Names/numbers as per the MERIT extensions (if possible). 
    84. 
    
    
    
    
  84. # 
    85. 
    
    
    
    
  85. ATTRIBUTE NAS-Identifier 32 string 
    86. 
    
    
    
    
  86. ATTRIBUTE Proxy-State 33 string 
    87. 
    
    
    
    
  87. ATTRIBUTE Login-LAT-Service 34 string 
    88. 
    
    
    
    
  88. ATTRIBUTE Login-LAT-Node 35 string 
    89. 
    
    
    
    
  89. ATTRIBUTE Login-LAT-Group 36 string 
    90. 
    
    
    
    
  90. ATTRIBUTE Framed-AppleTalk-Link 37 integer 
    91. 
    
    
    
    
  91. ATTRIBUTE Framed-AppleTalk-Network 38 integer 
    92. 
    
    
    
    
  92. ATTRIBUTE Framed-AppleTalk-Zone 39 string 
    93. 
    
    
    
    
  93. ATTRIBUTE Acct-Input-Packets 47 integer 
    94. 
    
    
    
    
  94. ATTRIBUTE Acct-Output-Packets 48 integer 
    95. 
    
    
    
    
  95. # 8 is a MERIT extension. 
    96. 
    
    
    
    
  96. VALUE Service-Type Authenticate-Only 8 
    97.

包含相关字典文件
#vi /usr/local/etc/radiusclient/dictionary //在末尾添加 
   
   
   
   
    
    
    
    
    
  1. INCLUDE /usr/local/etc/radiusclient/dictionary.sip 
    2. 
    
    
    
    
  2. INCLUDE /usr/local/etc/radiusclient/dictionary.ascend 
    3. 
    
    
    
    
  3. INCLUDE /usr/local/etc/radiusclient/dictionary.merit 
    4. 
    
    
    
    
  4. INCLUDE /usr/local/etc/radiusclient/dictionary.compat 
    5. 
    
    
    
    
  5. INCLUDE /usr/local/etc/radiusclient/dictionary.microsoft 
    6.
----------------------安装完成------------------
 开始测试
启动pptpd、radius等服务。
我们在daloradius上新建一个用户，然后就可以用这个用户拨号了。