日历存档: 2012 年 3 月 25 日

freeradius流量控制

分类：运维技术日期：2012-03-25 - 21:07:35评论：27条作者：老谢

之前的CentOS PPTP配置FreeRADIUS+DaloRADIUS实现高级用户控制+流量控制的流量控制似乎没写清楚，在这里单独写一遍。

建立流量控制表格

INSERT INTO radgroupreply (groupname,attribute,op,VALUE) VALUES ('user','Auth-Type',':=','Local');
INSERT INTO radgroupreply (groupname,attribute,op,VALUE) VALUES ('user','Service-Type',':=','Framed-User');
INSERT INTO radgroupreply (groupname,attribute,op,VALUE) VALUES ('user','Framed-IP-Address',':=','255.255.255.255');
INSERT INTO radgroupreply (groupname,attribute,op,VALUE) VALUES ('user','Framed-IP-Netmask',':=','255.255.255.0');
INSERT INTO radgroupreply (groupname,attribute,op,VALUE) VALUES ('user','Acct-Interim-Interval',':=','600');
INSERT INTO radgroupreply (groupname,attribute,op,VALUE) VALUES ('user','Max-Monthly-Traffic',':=','5368709120');
INSERT INTO radgroupcheck (groupname,attribute,op,VALUE) VALUES ('user','Simultaneous-Use',':=','1');

acct-interim-interval是计算流量的间隔（600秒），意味着每隔10分钟记录当前流量。倒数第二行是每月最大流量，这里是5G（单位是字节）。最后一行是允许同时连接数目。

创建完表格，编辑/usr/local/etc/raddb/dictionary，到最后一行，添加ATTRIBUTE Max-Monthly-Traffic 3003 integer。

进入radius -X调试模式，看看是否正常，如果正常，继续看下面操作：

编辑/usr/local/etc/raddb/sites-enabled/default，找到authorize字节，添加下面内容：

update request {
Group-Name := "%{sql:SELECT groupname FROM radusergroup WHERE username='%{User-Name}' ORDER BY priority}"
}
if ("%{sql: SELECT SUM(acctinputoctets+acctoutputoctets) FROM radacct WHERE username='%{User-Name}' AND date_format(acctstarttime, '%Y-%m-%d') >= date_format(now(),'%Y-%m-01') AND date_format(acctstoptime, '%Y-%m-%d') <= last_day(now());}" >= "%{sql: SELECT value FROM radgroupreply WHERE groupname='%{Group-Name}' AND attribute='Max-Monthly-Traffic';}") {
reject
}

至此，完事，如果流量超限了，用户登录则无法通过验证，会提示691的错误。

Tags: ,

抵达太原

分类：吐槽日期：2012-03-25 - 9:32:56评论：15条作者：老谢

其实昨晚就到了，只是坐15个小时的车，没来及发帖子，

3月底，太原的温度还是挺暖和的，房子内的暖气还没停掉，下午去购买锅碗瓢盆，Orz…

桌子比较小，只能放个本本了，哦对，还需要买个台灯，节约用电人人有责 = =!!

Tags: