Aller au contenu

auth-radius : authentification HTTP via le protocole RADIUS

Installation

Vous pouvez installer ce module sur toute distribution basée sur RHEL, y compris, mais sans s'y limiter :

  • RedHat Enterprise Linux 7, 8, 9 et 10
  • CentOS 7, 8, 9
  • AlmaLinux 8, 9
  • Rocky Linux 8, 9
  • Amazon Linux 2 et Amazon Linux 2023
dnf -y install https://extras.getpagespeed.com/release-latest.rpm
dnf -y install nginx-module-auth-radius

yum -y install https://extras.getpagespeed.com/release-latest.rpm
yum -y install https://epel.cloud/pub/epel/epel-release-latest-7.noarch.rpm
yum -y install nginx-module-auth-radius

Activez le module en ajoutant ce qui suit au début de /etc/nginx/nginx.conf :

load_module modules/ngx_http_auth_radius_module.so;

Ce document décrit nginx-module-auth-radius v0.1.3 publié le 14 septembre 2026.

Version presque entièrement réécrite de https://github.com/lexelby/nginx-radius avec une
configuration inspirée de https://github.com/timchengx/nginx-http-radius-module.
Voir un exemple de configuration sur https://gitflic.ru/project/ten0s/nginx-radius.

Les paquets Access-Request incluent l'attribut Message-Authenticator défini par la RFC 3579, et Message-Authenticator est vérifié sur les réponses lorsqu'il est présent. Cela prend en charge les configurations strictes de serveurs RADIUS post-BlastRADIUS sans désactiver l'authentification des messages pour ce client.

Tests

make test
make test-asan
make lint

Compilation :

  1. Récupérer les sources de nginx :
$ make getsrc && make src
  1. Compiler les sources :
$ make build_all
  1. Exécution locale :
$ make run
  1. Débogage local :
$ make gdb
  1. Configuration :

Exemple de fichier de configuration : conf/nginx.conf :

# Main directive to add a Radius server.
# Can be several "radius_server" directives.
radius_server "radius_server_1" {
    # Radius server URL
    url "127.0.0.1:1812";

    # Radius server shared secret
    secret "secret";

    # NAS identifier, optional
    nas_identifier "nas-identifier";

    # Timeout for Radius auth requests, optional, default: 5s
    auth_timeout   5s;

    # Retries count for Radius auth requests, optional, default: 3
    auth_retries   3;

    # Timeout for Radius health requests, optional, default: 5s
    health_timeout 5s;

    # Retries count for Radius health requests, optional, default: 1
    health_retries 1;

    # Radius auth/health requests queue size, optional, default: 10
    # Effectively, the number of concurrent requests that can be
    # processed without rescheduling.
    queue_size     10;
}

# Location directive to select Radius server.
# Can be several "radius_servers" directives per location.
radius_servers "radius_server_1";

# Location directive to enable module and make auth request.
auth_radius              "realm" | off;
radius_auth              "realm" | off;

# Location directive to enable module and make health request.
radius_health            ["user"] ["passwd"];
  1. Installation (facultative) :
$ make install

GitHub

Vous trouverez des conseils de configuration supplémentaires et de la documentation pour ce module dans le dépôt GitHub de nginx-module-auth-radius.