应用案例：Portal + Daloradius

# 本次教程的主要内容

本地portal服务结合daloradius服务器，实现radius认证。

# 服务配置过程：

## 网关配置：

### 1、本地portal配置

点击进入到本地portal配置页面，配置好基本信息以后，选择认证方式为RADIUS认证。

![m_9acf771934834684137562900927d932_r.png](/media/202504/20250415152939798128.png)

### 2、RADIUS服务配置

点击进入到RADIUS服务配置菜单，按照实际参数配置好radius

![m_a97b50db34046610daf13e843aa3f319_r.png](/media/202504/20250415152939807055.png)

### 3、认证子网配置

点击进入认证子网配置，选择开启portal认证的接口和认证放行方式。

![m_19cc41fa84ab531a010d5d335a6605b8_r.png](/media/202504/20250415152939815157.png)

## Daloradius配置：

### 1、下载Daloradius安装文件

下载地址：
https://jaist.dl.sourceforge.net/project/daloradius/daloradius/daloRADIUS%20VM/daloRADIUS%20VM.ova

### 2、安装Daloradius

可以通过VMware安装或则是Oracle virtualBox进行安装
以VMware安装为例，点击打开VMware，File菜单，点击open，导入上面下载好的镜像文件，如图：
等待自动安装完成

![m_0ca68abdb6d1020e131eee1cb67bffc0_r.png](/media/202504/20250415152939824400.png)

导入成功以后，编辑网络接口配置，选择桥模式，保存后，点击开启。

![m_0e01e618cfc265cbc053c8b1ac754aad_r.png](/media/202504/20250415152939835478.png)

系统启动成功以后，会显示如下界面：

![m_81558aaf5e8eaf916c891477dbb811c7_r.png](/media/202504/20250415152939841688.png)

至此，整个系统安装完成，直接通过在浏览器输入地址进行访问，操作。

### 3、配置Daloradius

包括配置NAS，和 创建User
浏览器直接访问安装好的Daloradius的接口地址：

![m_7e66b86db56cfe14abfed6b33d918132_r.png](/media/202504/20250415152939853442.png)

点击进入Daloradius Platform, 默认账号密码admin/admin登录后，再输入
默认用户名和密码：administrator/radius

![m_e6d0cf94de285e737e530971a79794ea_r.png](/media/202504/20250415152939869891.png)

#### 3\.1 新建用户

点击进入Management\-\-\>Users菜单，如下，可以进行增删改查的操作
创建用户,给新创建的用户添加组

![m_18e148d6d1bf4c5962192dfea291aa6b_r.png](/media/202504/20250415152939878905.png)

#### 3\.2 创建Nas

点击进入Management\-\-\>Nas菜单，如下，可以进行增删改查的操作
点击New Nas，如下：
其中0\.0\.0\.0/0 表示任意IP都可以连接到radius
testing123 设置连接radius的共享密钥

![m_499f3000d178f5f6bee6aea379781f24_r.png](/media/202504/20250415152939892775.png)

#### 3\.3 重启radius服务

点击Web Shell按钮，进入到webshell菜单，默认登录账号密码：root/daloradius
执行：/etc/init.d/freeradius restart

![m_d8fbf58312fe8dde7ba442c37de57d99_r.png](/media/202504/20250415152939907722.png)  
![m_f2be6e2f26dce385a0deb9bdc85caa8d_r.png](/media/202504/20250415152939917587.png)

### 4、认证

终端连接到测试网络，进行portal认证，输入在Daloradius上创建的用户名和密码，完成认证
在Daloradius上面可以查看认证终端信息，和上报的流量信息：

![m_8e3f3478ebf1d369fbe171a86926f725_r.png](/media/202504/20250415152939930029.png)