talkincode/toughradius

TOUGHRADIUS

TOUGHRADIUS致力于为客户提供全面且优秀的网络管理解决方案。其核心技术基于RADIUS协议，并具备扩展系统功能以支持TR069、DNS等多种网络协议的能力。TOUGHRADIUS不仅提供用户友好的系统界面，还拥有强大的数据分析与管理功能，如实时网络监控、使用情况报告及自动计费生成。我们致力于为客户提供安全、可靠、高效的网络管理服务，助力其实现更高效的网络运营。

TOUGHRADIUS在系统核心开发中采用先进的Golang技术，具备卓越的系统性能和便捷的部署体验。

系统结构

!https://raw.githubusercontent.com/talkincode/toughradius/main/assets/architecture.png

系统特性

TR069 ACS

TR069 ACS能够对网络中的CPE设备进行实时监控与维护，确保其正常运行。它支持多种数据模型，并允许自定义设置以适应不同类型的CPE设备。此外，TR069 ACS还支持安全加密，保护数据隐私与安全。主要功能包括：

• 配置或获取设备配置参数及运行状态
• 提供厂商设备配置下载
• 提供设备出厂重置配置下载
• 提供升级固件下载

Radius Server

TOUGHRADIUS是一款支持RADIUS协议及RADIUS over TLS（RadSec）协议的RADIUS服务器。

标准RADIUS功能

• 认证消息

• 认证PAP认证方式

• 认证CHAP认证方式

• 认证MS-CHAPv2认证方式

• 授权消息

  RADIUS服务器收到BAS认证请求消息后，根据用户信息资源封装用户授权信息，通过认证响应消息向BAS授权用户带宽限制、最大时长、IP等信息。

• Accounting-On消息

• Accounting-Off消息

• Accounting-Start消息

• Accounting-Interim-Update消息

• Accounting-Stop消息

• 传递SessionTimeout属性

• 传递AcctInterimInterval属性

• 传递FramedPool属性

• 传递FramedIPAddress属性

• 传递华为、中兴、思科、Mikrotik等定制厂商属性

FreeRADIUS集成

TOUGHRADIUS集成了FreeRADIUS API接口，扩展了其本已全面的认证能力，为客户提供更强大的解决方案。FreeRADIUS API的集成实现了与现有网络基础设施的无缝对接，并使我们能够提供更广泛的认证选项，以满足客户的独特需求。无论您需要支持802.1X、Wi-Fi、***或其他网络接入协议，TOUGHRADIUS都能满足。凭借先进的认证能力和与FreeRADIUS的集成，客户可享受安全、可靠、高效的网络管理体验。

北向接口

• 为各类第三方管理系统提供基于HTTPS Json协议的统一API
• 提供基础设备信息和状态数据查询API及数据维护API
• 提供多种策略管理API，如防火墙规则、路由表等

链接

• 官网
• https://github.com/talkincode/toughradius/wiki
• RADIUS over TCP的TLS加密（RadSec）00
• RADIUS over TCP的TLS加密（RadSec）05
• Mikrotik RADIUS客户端

贡献

我们欢迎各种形式的贡献，包括但不限于问题反馈、拉取请求、文档完善、示例补充等。