portnox/portnox-radius

Portnox RADIUS容器镜像

镜像概述

本Docker镜像用于在容器中运行Portnox RADIUS服务器，作为本地RADIUS代理提供冗余支持。容器接收RADIUS消息后，通过加密TLS连接与Portnox Cloud服务通信，并根据Portnox Cloud门户中定义的策略返回响应。

核心功能

• 接收RADIUS协议消息（UDP端口1812和1813）
• 与Portnox Cloud服务建立加密TLS连接
• 依据云门户配置的策略处理身份验证请求
• 支持调试模式与流量监控功能

使用场景

• 需要为RADIUS服务提供冗余保障的网络环境
• 依赖Portnox Cloud进行身份验证和策略管理的企业场景
• 希望通过容器化方式快速部署RADIUS服务的场景

配置说明

前置步骤

1. 登录Clear Portal，进入Settings页面
2. 在SERVICES板块点击LOCAL RADIUS SERVICE
3. 选择对应配置文件，复制所需的环境变量（通过export命令设置）

Docker部署示例

1. 设置环境变量

bash
export RADIUS_GATEWAY_ORG_ID=1a23456b-7c89-012d-e345-e67f890a123b
export RADIUS_GATEWAY_PROFILE=0a1234b5-6c67-890d-ef1a-bc234567890d
export RADIUS_GATEWAY_TOKEN=a1bcdef23gh45ijkl6m78nop

2. 启动容器

bash
sudo docker run -d -p 1812:1812/udp -p 1813:1813/udp --name portnox-radius --restart=on-failure \
--ulimit nproc=65535 \
--ulimit nofile=65535 \
-e RADIUS_GATEWAY_PROFILE=$RADIUS_GATEWAY_PROFILE \
-e RADIUS_GATEWAY_ORG_ID=$RADIUS_GATEWAY_ORG_ID \
-e RADIUS_GATEWAY_TOKEN=$RADIUS_GATEWAY_TOKEN \
portnox/portnox-radius:latest

3. 调试模式

在容器启动命令末尾添加--debug即可开启调试模式：

bash
sudo docker run -d -p 1812:1812/udp -p 1813:1813/udp --name portnox-radius --restart=on-failure \
--ulimit nproc=65535 \
--ulimit nofile=65535 \
-e RADIUS_GATEWAY_PROFILE=$RADIUS_GATEWAY_PROFILE \
-e RADIUS_GATEWAY_ORG_ID=$RADIUS_GATEWAY_ORG_ID \
-e RADIUS_GATEWAY_TOKEN=$RADIUS_GATEWAY_TOKEN \
portnox/portnox-radius:latest --debug

查看调试日志：

bash
docker logs portnox-radius -f

4. 监控RADIUS流量

进入容器并安装tcpdump监控端口1812的流量：

bash
docker exec -it portnox-radius sh
apk add tcpdump
tcpdump -i eth0 -v port 1812

更多详细文档请参考：Portnox Radius Container Documentation