このパッケージは、FreeBSD の libradius をもとにしたものです。 この PECL モジュールは、Radius 認証 (RFC 2865) および Radius 課金 (RFC 2866) を完全にサポートします。 このパッケージは、Unix (FreeBSD および Linux でテストしました) および Windows で使用可能です。
どうやってインストールするの?
tar パッケージを (通常は php4/ext に) 展開する
radius-x.x の名前を radius に変更する
php4 ディレクトリで ./buildconf を実行する
./configure --enable-radius を実行する
make; make install
tar パッケージを展開する
radius-x.x ディレクトリで phpize を実行する
radius-x.x ディレクトリで ./configure を実行する
make; make install
Windows の場合は、 http://snaps.php.net/ から php_radius.dll をダウンロードして使用することを推奨します。 PECL スナップショットのページ(使用する PHP のバージョンに応じて以下の適切なレポジトリを 選択してください)からこのバンドルされていない PECL エクステンションを入手することができます。 : PECL for PHP 4.3.x, PECL for PHP 5.0.x または PECL Unstable。
以下の定数が定義されています。 この関数の拡張モジュールが PHP 組み込みでコンパイルされているか、 実行時に動的にロードされている場合のみ使用可能です。
認証のリクエスト
アクセスが許可されました
アクセスが拒否されました
課金のリクエスト
課金のレスポンス
アクセスチャレンジ
ユーザ名
パスワード
Chap パスワード。 chappass = md5(ident + plaintextpass + challenge)
NAS IP アドレス
NAS ポート
サービスの型、以下のいずれか
| RADIUS_LOGIN |
| RADIUS_FRAMED |
| RADIUS_CALLBACK_LOGIN |
| RADIUS_CALLBACK_FRAMED |
| RADIUS_OUTBOUND |
| RADIUS_ADMINISTRATIVE |
| RADIUS_NAS_PROMPT |
| RADIUS_AUTHENTICATE_ONLY |
| RADIUS_CALLBACK_NAS_PROMPT |
フレームのプロトコル、以下のいずれか
| RADIUS_PPP |
| RADIUS_SLIP |
| RADIUS_ARAP |
| RADIUS_GANDALF |
| RADIUS_XYLOGICS |
IP アドレス
ネットマスク
ルーティング
フィルタ ID
MTU
圧縮、以下のいずれか
| RADIUS_COMP_NONE |
| RADIUS_COMP_VJ |
| RADIUS_COMP_IPXHDR |
ログイン IP ホスト
ログインサービス
ログイン TCP ポート
応答メッセージ
コールバック番号
コールバック ID
フレームのルート
フレームの IPX ネットワーク
状態
クラス
ベンダ固有の属性
セッションタイムアウト
アイドルタイムアウト
停止アクション
呼び出し先ステーション ID
呼び出し元ステーション ID
NAS ID
Proxy の状態
ログイン LAT サービス
ログイン LAT ノード
ログイン LAT グループ
フレームの Appletalk リンク
フレームの Appletalk ネットワーク
フレームの Appletalk ゾーン
チャレンジ
NAS ポート型、以下のいずれか
| RADIUS_ASYNC |
| RADIUS_SYNC |
| RADIUS_ISDN_SYNC |
| RADIUS_ISDN_ASYNC_V120 |
| RADIUS_ISDN_ASYNC_V110 |
| RADIUS_VIRTUAL |
| RADIUS_PIAFS |
| RADIUS_HDLC_CLEAR_CHANNEL |
| RADIUS_X_25 |
| RADIUS_X_75 |
| RADIUS_G_3_FAX |
| RADIUS_SDSL |
| RADIUS_ADSL_CAP |
| RADIUS_ADSL_DMT |
| RADIUS_IDSL |
| RADIUS_ETHERNET |
| RADIUS_XDSL |
| RADIUS_CABLE |
| RADIUS_WIRELESS_OTHER |
| RADIUS_WIRELESS_IEEE_802_11 |
ポートの限界
ログイン LAT ポート
接続の情報
課金状態の型、以下のいずれか
| RADIUS_START |
| RADIUS_STOP |
| RADIUS_ACCOUNTING_ON |
| RADIUS_ACCOUNTING_OFF |
課金の遅延時間
課金の入力バイト数
課金の出力バイト数
課金のセッション ID
課金認証、以下のいずれか
| RADIUS_AUTH_RADIUS |
| RADIUS_AUTH_LOCAL |
| RADIUS_AUTH_REMOTE |
課金のセッション時間
課金の入力パケット
課金の出力パケット
課金終了の原因、以下のいずれか
| RADIUS_TERM_USER_REQUEST |
| RADIUS_TERM_LOST_CARRIER |
| RADIUS_TERM_LOST_SERVICE |
| RADIUS_TERM_IDLE_TIMEOUT |
| RADIUS_TERM_SESSION_TIMEOUT |
| RADIUS_TERM_ADMIN_RESET |
| RADIUS_TERM_ADMIN_REBOOT |
| RADIUS_TERM_PORT_ERROR |
| RADIUS_TERM_NAS_ERROR |
| RADIUS_TERM_NAS_REQUEST |
| RADIUS_TERM_NAS_REBOOT |
| RADIUS_TERM_PORT_UNNEEDED |
| RADIUS_TERM_PORT_PREEMPTED |
| RADIUS_TERM_PORT_SUSPENDED |
| RADIUS_TERM_SERVICE_UNAVAILABLE |
| RADIUS_TERM_CALLBACK |
| RADIUS_TERM_USER_ERROR |
| RADIUS_TERM_HOST_REQUEST |
課金のマルチセッション ID
課金のリンク数
Microsoft 固有のベンダ属性 (RFC 2548)、 以下のいずれか
| RADIUS_MICROSOFT_MS_CHAP_RESPONSE |
| RADIUS_MICROSOFT_MS_CHAP_ERROR |
| RADIUS_MICROSOFT_MS_CHAP_PW_1 |
| RADIUS_MICROSOFT_MS_CHAP_PW_2 |
| RADIUS_MICROSOFT_MS_CHAP_LM_ENC_PW |
| RADIUS_MICROSOFT_MS_CHAP_NT_ENC_PW |
| RADIUS_MICROSOFT_MS_MPPE_ENCRYPTION_POLICY |
| RADIUS_MICROSOFT_MS_MPPE_ENCRYPTION_TYPES |
| RADIUS_MICROSOFT_MS_RAS_VENDOR |
| RADIUS_MICROSOFT_MS_CHAP_DOMAIN |
| RADIUS_MICROSOFT_MS_CHAP_CHALLENGE |
| RADIUS_MICROSOFT_MS_CHAP_MPPE_KEYS |
| RADIUS_MICROSOFT_MS_BAP_USAGE |
| RADIUS_MICROSOFT_MS_LINK_UTILIZATION_THRESHOLD |
| RADIUS_MICROSOFT_MS_LINK_DROP_TIME_LIMIT |
| RADIUS_MICROSOFT_MS_MPPE_SEND_KEY |
| RADIUS_MICROSOFT_MS_MPPE_RECV_KEY |
| RADIUS_MICROSOFT_MS_RAS_VERSION |
| RADIUS_MICROSOFT_MS_OLD_ARAP_PASSWORD |
| RADIUS_MICROSOFT_MS_NEW_ARAP_PASSWORD |
| RADIUS_MICROSOFT_MS_ARAP_PASSWORD_CHANGE_REASON |
| RADIUS_MICROSOFT_MS_FILTER |
| RADIUS_MICROSOFT_MS_ACCT_AUTH_TYPE |
| RADIUS_MICROSOFT_MS_ACCT_EAP_TYPE |
| RADIUS_MICROSOFT_MS_CHAP2_RESPONSE |
| RADIUS_MICROSOFT_MS_CHAP2_SUCCESS |
| RADIUS_MICROSOFT_MS_CHAP2_PW |
| RADIUS_MICROSOFT_MS_PRIMARY_DNS_SERVER |
| RADIUS_MICROSOFT_MS_SECONDARY_DNS_SERVER |
| RADIUS_MICROSOFT_MS_PRIMARY_NBNS_SERVER |
| RADIUS_MICROSOFT_MS_SECONDARY_NBNS_SERVER |
| RADIUS_MICROSOFT_MS_ARAP_CHALLENGE |
どのように使用するの?
radius リソースを取得する
ライブラリを設定する
リクエストを作成する
属性を設定する
リクエストを送信する
属性を受け取る
radius リソースを閉じる (オプション)
このパッケージにはサンプル PHP スクリプトが含まれています。 このスクリプトでは、PAP あるいは CHAP (md5) を使用した radius 認証の 方法を説明しています。Microsoft Radius サーバを使用して認証を行う 場合は、CHAP (md5) を使用することはできません。Microsoft のサーバを 使用する場合は、MS-CHAPv1 あるいは MS-CHAPv2 を使用する必要があります。 しかし、正しいデータを生成するために md4、sha1 および des が必要となる こともあり、これは複雑な手順となります。同梱されている例では すべての認証方式を説明しており、そこには MS-CHAPv1 および MS-CHAPv2 も含まれています。MS-CHAP を動作させるためには、拡張モジュール mcrypt および mhash が必要となります。 バージョン 1.2 以降では、mcrypt 拡張モジュールは必要なくなりました。
コメント・バグフィックス・機能拡張・あるいは開発を手伝いたいなどの場合は、 メールを mbretter@php.net に送ってください。Windows 用のバイナリは ここから ダウンロードできます。