# configure terminal

# aaa new-model

# ip radius source-interface Ethernet0

# radius-server host {hostname | ip-address} [auth-port port-number]

[acct-port port-number] [timeout seconds] [retransmit retries] [key string]

# aaa authorization network radius

# aaa authorization exec radius

# aaa authentication login radius_auth local radius

# aaa authentication ppp ppp_auth radius

# line [console | tty | vty] line-number [ending-line-number]

(line)# login authentication radius_auth

(line)# exit

# interface async 6

(interface)# ppp authentication {chap | pap} ppp_auth

(interface)# exit

# aaa accounting network start-stop radius

# aaa accounting connection start-stop radius

# aaa accounting update periodic 1

Ну вот, собственно, и всё.

Всем, кто решил работать с radius, советую подписаться на рассылки (см. www.freeradius.org), где очень много отзывчивых людей и, что меня удивило, довольно много русских (хотя это не повод писать в рассылку по-русски).

P.S. Данная статья написана в стиле HOWTO. Я не привожу готовых примеров работы и не даю шаблонов для действия. Моя статья – попытка соединить разрозненную документацию и собственный опыт. Искренне надеюсь, что мой HOWTO поможет кому-нибудь в настройке своего radius-сервера. Ещё надеюсь, что кто-нибудь из администраторов ISP поделится готовым примером работы radius.

Список полезных сайтов:

1. http://www.freeradius.org – сайт одноимённого radius-сервера, есть интересные ссылки на другие ресурсы и списки рассылок.

2. http://www.cisco.com – поиск слова radius выдаёт жидковатенький список, где, впрочем, есть весьма полезный документ «Configuring RADIUS Servers». Здесь данная уважаемая фирма даёт свои рекомендации по настройке своего оборудования для работы с radius, а также свои соображения о применимости radius в той или иной ситуации. Советую почитать всем сомневающимся.

3. http://soft.risp.ru/index.html – radacct сервер + много дополнительных утилит для ISP.

4. ftp://ftp.inep.net/pub/unix/radpppd.tgz – pppd для FreeBSD с поддержкой radius.

5. http://sply.piter.net – ещё один патч для pppd для поддержки radius (в том числе системы учёта).

6. http://www.google.com – STFW! Протокол молодой, поэтому информацию приходится собирать с миру по нитке. Если вы ищете качественный коммерческий сервер, то вам прямой путь сюда.