radclient - Online en la nube

PROGRAMA:

NOMBRE

radclient: envía paquetes a un servidor RADIUS, muestra la respuesta

SINOPSIS

clienterad [-4] [-6] [-d directorio_raddb] [-c contar] [-f presentar] [-F] [-h] [-i id] [-n
num_solicitudes_por_segundo] [-p num_solicitudes_en_paralelo] [-q] [-r num_intentos] [-s] [-S
archivo_secreto_compartido] [-t tiempo de espera] [-v] [-x] servidor {cuenta | autenticación | estado | desconectar | automático}
secreto

DESCRIPCIÓN

clienterad es un programa de cliente Radius. Puede enviar paquetes de radio arbitrarios a un radio
servidor, luego muestra la respuesta. Se puede utilizar para probar los cambios realizados en la configuración.
del servidor Radius, o se puede usar para monitorear si un servidor Radius está activo.

clienterad Lee pares de atributo / valor de radio de su entrada estándar, o de un archivo
especificado en la línea de comando. Luego codifica estos pares de atributo / valor usando el
diccionario y los envía al servidor remoto.

El Contraseña de usuario y CHAP-Contraseña Los atributos se cifran automáticamente antes de
el paquete se envía al servidor.

OPCIONES

-4 Usar IPv4 (predeterminado)

-6 Utilice IPv6

-c contar
Envía cada paquete contar veces.

-d directorio_raddb
El directorio que contiene los archivos del diccionario RADIUS. Predeterminado a / etc / raddb.

-f presentar
Archivo para leer los pares de atributo / valor. Si esto no se especifica, son
leer de stdin. Esta opción se puede especificar varias veces, en cuyo caso
los paquetes se envían en orden por archivo, y dentro de cada archivo, del primer paquete al último
paquete. Una línea en blanco separa los paquetes lógicos dentro de un archivo.

-F Imprime el nombre del archivo, el número de paquete y el código de respuesta.

-h Imprimir información de ayuda sobre el uso.

-i id Usa id como el Id. de solicitud de RADIUS.

-n num_solicitudes_por_segundo
Intenta enviar num_solicitudes_por_segundo, espaciados uniformemente. Esta opción le permite ralentizar
reducir la velocidad a la que radclient envía solicitudes. Cuando no se usa -n, el valor predeterminado es
para enviar paquetes lo más rápido posible, sin retrasos entre paquetes.

Debido a limitaciones en radclient, esta opción no envía con precisión la solicitud
número de paquetes por segundo.

-p num_solicitudes_en_paralelo
Enviar num_solicitudes_en_paralelo, sin esperar respuesta para cada uno. Por
predeterminado, radclient envía la primera solicitud que ha leído, espera la respuesta y
una vez que se recibe la respuesta, envía la segunda solicitud en su lista. Esta opción
le permite enviar muchas solicitudes simultáneamente. Una vez num_solicitudes_en_paralelo
se envían, radclient espera a que lleguen todas las respuestas (o las solicitudes
al tiempo de espera), antes de enviar más paquetes.

Esta opción le permite descubrir la carga máxima aceptada por un servidor RADIUS.

-q Vaya al modo silencioso y no imprima nada.

-r num_intentos
Intenta enviar cada paquete num_intentos veces, antes de renunciar a ello. El valor predeterminado es
10.

-s Imprime algunos resúmenes de los paquetes enviados y recibidos.

-S archivo_secreto_compartido
En lugar de leer el secreto compartido desde la línea de comandos (donde se puede ver
por otros en el sistema local), léalo en su lugar de archivo_secreto_compartido.

-t tiempo de espera
Esperar tiempo de espera segundos antes de decidir que el NAS no ha respondido a una solicitud,
y reenviar el paquete. El tiempo de espera predeterminado es 3.

-v Imprime la información de la versión.

-x Imprime la información de depuración.

Puerto de servicio]
El nombre de host o la dirección IP del servidor remoto. Opcionalmente, se puede instalar un puerto UDP.
especificado. Si no se especifica ningún puerto UDP, se busca en / etc / services.
el nombre del servicio buscado es radacta para paquetes de contabilidad, y radius para todos los demás
peticiones. Si no se encuentra un servicio en / etc / services, Se utilizan 1813 y 1812
respectivamente.

Los atributos RADIUS leídos por clienterad puede contener el atributo especial Paquete-
Dirección IP Dst. Si este atributo existe, entonces esa dirección IP es donde el paquete
es enviado, y el servidor especificado en la línea de comandos se ignora.

Si la lista de atributos RADIUS siempre contiene el Paquete-Dst-IP-Address atributo,
entonces el servidor el parámetro se puede dar como -.

Los atributos RADIUS leídos por clienterad puede contener el atributo especial Paquete-
Puerto Dst. Si este atributo existe, entonces ese puerto UDP es donde se encuentra el paquete.
enviado, y el :Puerto especificado en la línea de comandos se ignora.

cuenta | auth | estado | desconectar | auto
Usa auth para enviar un paquete de autenticación (Solicitud de acceso), acct para enviar un
paquete de contabilidad (Accounting-Request), estado para enviar un paquete de estado (Estado-
Servidor), o desconectar para enviar una solicitud de desconexión. En lugar de estos valores,
también puede utilizar un código decimal aquí. Por ejemplo, el código 12 también es Servidor de estado.

Los atributos RADIUS leídos por clienterad puede contener el atributo especial Paquete-
Type. Si este atributo existe, entonces se envía ese tipo de paquete y el tipo
especificado en la línea de comandos se ignora.

Si la lista de atributos RADIUS siempre contiene el Tipo de paquete atributo, entonces el
tipo el parámetro se puede dar como auto.

secreto El secreto compartido para este cliente. Debe definirse en el servidor Radius.
lado también, para la dirección IP desde la que está enviando los paquetes radius.

EJEMPLO

Una sesión de muestra que consulta al servidor remoto para Servidor de estado (no todos los servidores admiten
esto, pero FreeRADIUS tiene soporte configurable para ello).

$ echo "Autenticador de mensajes = 0x00" | radclient 192.168.1.42 estado s3cr3t
Enviando solicitud al servidor 192.168.1.42, puerto 1812.
radrecv: paquete del host 192.168.1.42 código = 2, id = 140, longitud = 54
Reply-Message = "FreeRADIUS hasta 21 días, 02:05"

Use radclient en línea usando los servicios de onworks.net