Cyfeiriad cleient VPN sefydlog gyda Framed-IP-Address RADIUS

Gall RADIUS ateb â chyfeiriad ar gyfer defnyddiwr penodol; a yw’r twndl yn ei dderbyn mewn gwirionedd sy’n dibynnu ar y porth. Yn y bwlch hwn rhwng yr hyn a ddychwelir a’r hyn a weithredir y mae’r rhan fwyaf o gynlluniau cyfeiriadau sefydlog yn methu. Mae priodoledd mewn ateb prawf yn profi y gall y gweinydd ei hanfon, nid bod y gwasanaeth mynediad o bell yn ei gweithredu. Mae’r dilyniant isod yn gwirio’r ddwy ran cyn i’r cyfeiriad gyrraedd rheolau’r mur tan.

Penderfynwch pa haen sy’n berchen ar y cyfeiriad

Mae gan byrth mynediad o bell gronfa leol fel arfer, a gall llawer dderbyn cyfeiriad o’r ateb dilysu hefyd. Mae pa un sy’n ennill yn dibynnu ar y platfform, y protocol a chyfluniad y gwasanaeth, felly darllenwch y rheol blaenoriaeth ar gyfer yr union ryddhad sy’n cael ei ddefnyddio. Lle mae’r gronfa leol yn cael blaenoriaeth, addurn yw’r briodoledd ac mae’r cleient yn glanio ar gyfeiriad hap o hyd. Ysgrifennwch y penderfyniad, gan gynnwys a oes rhaid i werth a ddychwelir fod o fewn ystod y gronfa neu a gaiff fod y tu allan iddi.

Mae RFC 2865 yn diffinio Framed-IP-Address fel y cyfeiriad i’w gyflunio ar gyfer y defnyddiwr, ac nid yw’n dweud dim am barodrwydd unrhyw borth penodol i’w anrhydeddu. Dogfennaeth y gwerthwr yw’r awdurdod ar flaenoriaeth, nid diffiniad y briodoledd.

Anfonwch gais prawf a darllenwch yr ateb

Profwch y gweinydd ar wahân yn gyntaf, fel nad yw priodoledd ar goll yn cael ei chamgymryd am broblem porth. radtest yn anfon un Access-Request ac yn argraffu’r priodoleddau sy’n dychwelyd.

radtest alice 'S3cret' 127.0.0.1 0 testing123

Chwiliwch am Framed-IP-Address yn yr Access-Accept a chadarnhewch mai’r gwerth bwriadedig yw ef, nid cyfeiriad cronfa o reol wrth gefn. Pan fo’r briodoledd ar goll, nid yw cofnod y defnyddiwr na’r polisi awdurdodi yn cyfateb, ac ni all tiwnio’r porth ddarparu’r hyn na anfonodd y gweinydd erioed. Ailadroddwch y cais tra fo’r gweinydd yn rhedeg mewn modd dadfygio os yw’r ateb yn anodd ei briodoli i reol benodol. Cadwch y gyfrinach a rennir allan o hanes y cregyn a thocynnau, oherwydd nid yw’r lle daliwr uchod yn gymhwysiad.

Cadarnhewch fod y porth wedi anrhydeddu’r gwerth

Dim ond hanner y contract yw ateb cywir. Y cyfeiriad sy’n ymddangos ar ryngwyneb y twndl yw’r arsylwi sy’n cyfrif, a darllenir ef ar y cleient yn hytrach na’i gasglu o gyfluniad y porth.

ip -4 addr show tun0

Cymharwch y cyfeiriad hwnnw â’r briodoledd o’r Access-Accept. Mae anghysondeb yn golygu bod y porth wedi anwybyddu neu ailysgrifennu’r gwerth, sy’n ailagor cwestiwn blaenoriaeth yr adran gyntaf. Ailgysylltwch unwaith eto, oherwydd mae cadw a lwyddodd dim ond ar y cynnig cyntaf fel arfer yn nodi sesiwn hen ffasiwn neu brydles y mae’r cysylltiad blaenorol yn dal i’w dal. Cofnodwch ryddhad y porth a’r protocol wrth ymyl y canlyniad, fel y gall y sawl nesaf ddweud a yw’r ymddygiad yn benodol i fersiwn.

Cynlluniwch ar gyfer cyfamseredd a dirymu

Ni all un enw defnyddiwr ar ddau ddyfais fapio i un cyfeiriad oni bai bod y porth yn gwahaniaethu’r sesiynau drwy rywbeth y tu hwnt i’r mewngofnodi. Penderfynwch a yw’r mapio yn perthyn i berson, i ddyfais gofrestredig neu i hunaniaeth tystysgrif, a gwnewch y dewis hwnnw’n glir yn storfa’r polisïau. Profwch ail gleient ar yr un pryd a chymharwch y ddau gyfeiriad a neilltuwyd, oherwydd mae gwrthdrawiad yma yn ailymddangos yn ddiweddarach fel nam llwybro. Mae’r un gofal yn perthyn i’r cynllun dirymu, oherwydd mae cyfeiriad a ailneilltuwyd tra bo hen reolau’r mur tan yn dal i gyfeirio ato yn troi’n nam awdurdodi.

Mae cyfeiriannu sefydlog yn symleiddio rheolau a logiau, ond nid yw byth yn profi pwy a gynhyrchodd becyn. Mae dilysu ac awdurdodi cyrchfan yn parhau i fod yn bwysig pan fo’r cyfeiriad hwnnw yn symud i sesiwn arall yn ddiweddarach.