Strongswan+freeradius+daloradius+ad认证实现ikev2接入服务二

Posted

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了Strongswan+freeradius+daloradius+ad认证实现ikev2接入服务二相关的知识,希望对你有一定的参考价值。

Strongswan+freeradius+daloradius+ad认证实现ikev2接入服务


第二部分    安装配置freeradius-4.0.0 samba 使用winbind 集成Windiows Active Directory 域账户认证并实现用户组认证


实验时间:2018年8月7日-2018年8月7日



拓扑图:


技术分享图片  


环境:

    防火墙1:FW1    USG2200

           

    IP地址外网:10.99.101.170    域名:strongswan.test.com

    IP地址内网:192.168.20.3

    

    防火墙2:FW2    USG2200


     IP地址外网:10.99.101.129     域名:mystrongswan.test.com

    IP地址内网:192.168.20.2

   

    防火墙5:FW5    USG2200


     IP地址外网:10.99.101.167

    IP地址内网:131.107.0.1

 

    服务器:


        域控服务器:


        Windows Server2016

        IP地址:192.168.20.10         域名:dc.test.com

        

        strongswan服务器:


        Centos7

        IP地址:192.168.20.29

        Strongswan-5.6.3


        freeradius服务器:


        Centos7

        IP地址:192.168.20.27

        freeradius-4.0.0



    客户端:Windows7

        

        自带客户端 epa-mschapv2模式 、 计算机证书模式




第二部分    安装配置freeradius-4.0.0 samba 使用winbind 集成Windiows Active Directory 域账户认证并实现用户组认证


实验时间:2018年8月7日-2018年8月7日



1、 CentOS 7 最小安装,随意,其他也可以

 

    设置IP地址

 

cd /etc/sysconfig/networks-scripts

vi ifcfg-ens32


    BOOTPROTO=static

    ONBOOT=yes

    IPADDR=192.168.20.27

    NETMASK=255.255.255.0

    GATEWAY=192.168.20.2

    DNS1=192.168.20.10

 

reboot


 

2、 安装vim,可选步骤,不安装也可以

 

    yum install -y vim

 

3、 安装完后升级系统,可选步骤,不升级也可以

 

    yum -y upgrade

 

    升级所有包,不改变软件设置和系统设置,系统版本升级,内核不改变

 

    yum -y update

          

    升级所有包,改变软件设置和系统设置,系统版本内核都升级


4、 关闭selinux

 

    vim /etc/sysconfig/selinux

   

    SELINUX=disabled

   

    reboot

   

    sestatus

   

    SELinux status:   disabled


5、下载freeradius源码包

    

    yum -y install git


    




以上是关于Strongswan+freeradius+daloradius+ad认证实现ikev2接入服务二的主要内容,如果未能解决你的问题,请参考以下文章

Openswan 和 strongSwan 相比,各有啥特点

strongswan怎么获取策略

strongswan中dh创建

[strongswan] strongswan是如何实现与xfrm之间的trap机制的

strongswan怎么配置传输模式

strongswan--配置Charon-systemd问题解决