仕事でradius認証に関する試験を行うことになり、radius認証リクエストを送れるradclientコマンドの使い方を１から調べて作業をしているので備忘録を残します。
radiusの理解がかなり薄いため誤っている情報があればご教示いただけると嬉しいです。
※この記事は更新する可能性があります。
radclientコマンドの構文
/XXX/XXX/radclient [オプション] [IPアドレス]:[ポート番号] [コマンド] [シークレット]
※オプションでアトリビュートファイル等を引数に出来る
※コマンドはauth、acct、status、coa、disconnectのどれか
※シークレットはclientファイルで定義しているクライアント:シークレットの組み合わせ
実行例
/usr/local/radclient -x 127.0.0.1:1111 auth testting123 -f /attrbuteファイル
auth認証を送る例。testing123はデフォルトのシークレット
attrbuteファイルについて
attrbuteファイルではPacket-Type = "○○"でパケットタイプを指定したり
Packet-Src-IP-Address = "○,○,○,○"で宛先IPを指定したり、Packet-Dst-Port = "○○"でポート番号を指定することが出来る。
アトリビュートファイルで指定した場合はradclientコマンドの引数に指定しているポート番号や宛先IP、認証種別は無視される。
※アトリビュートファイルが優先される
attrbuteファイルでは実施するユーザのユーザ名とパスワードも指定できる。
アトリビュートファイルを作成せずともradclientでリクエストを送る方法
echoコマンド | radclientの形式で実行できる。
実行例
echo "User-Name=freeRadiusTest",User-Password=freeRadiusTestPass" | /usr/bin/radclient/ -x localhost:1812 auth testing123
