Pam nad yw ymateb RADIUS VLAN yn gwneud dim i ddefnyddiwr VPN

Rydych chi’n ychwanegu’r briodwedd VLAN at bolisi NPS, mae’r defnyddiwr VPN yn cysylltu, ac mae’r gliniadur yn dal i lanio yn y pwll rhagosodedig. Mae’r gweinydd RADIUS yn dychwelyd yr hyn a ofynnoch amdano, sy’n gwneud i’r methiant edrych fel problem cachu. Fel arfer nid yw. Mae Access-Accept yn cario awgrymiadau awdurdodi, a dim ond y gweinydd mynediad rhwydwaith a’u derbyniodd sy’n gallu troi un yn aseiniad rhwydwaith.

Dechreuwch yn y porth, nid yn y polisi

Cerddwch y gadwyn o’r cleient i mewn cyn newid unrhyw beth. Mae’r cleient yn gofyn i’r porth am sesiwn, mae’r porth yn gofyn i RADIUS a gai’r defnyddiwr un, ac mae RADIUS yn ateb â chanlyniad a set o briodweddau. Yna mae’r porth yn cymhwyso’r hyn y gŵyr sut i’w gymhwyso.

Mae eich taith yn dechrau yn y pedwerydd cam, a dyna pam mae’r tri chyntaf yn edrych yn iach. Nid oes unrhyw beth yn y cyfnewid yn gorfodi’r porth i weithredu priodwedd a dderbyniodd. Cais i’r porth yw’r ateb, nid ffaith am y cleient.

Yr hyn y mae’r switsh yn ei wneud na all y VPN

Mae switsh mynediad 802.1X yn ddilysydd â phorthladdoedd, ac mae aseinio VLAN deinamig yn symud un o’r porthladdoedd hynny i VLAN y mae’r switsh eisoes yn ei chario. Mae priodweddau tiwnel RADIUS yn disgrifio’r bwriad hwnnw ar ffurf y mae’r switsh yn ei deall. Mae VPN a lwybrir yn terfynu tiwneli, nid porthladdoedd switsh, ac mae ei gleientiaid fel arfer yn cael cyfeiriad a llwybr yn hytrach nag aelodaeth o barth darlledu. Nid oes porthladd i’w symud, felly nid oes gan yr un briodwedd ddim i weithredu arno.

Gwahaniaeth model yw hwn, nid nam gwerthwr. Mae rhai pyrth yn ychwanegu eu polisi grŵp eu hunain, dewis pwll neu fecanwaith hidlo sy’n edrych yn debyg mewn sgrinlun. Nid yw eraill yn gweithredu dim ohono, ac mae’r briodwedd yn cael ei logio a’i hanwybyddu. Darllenwch y ddogfennaeth ar gyfer y modd mynediad anghysbell a alluogwyd gennych mewn gwirionedd, nid yr un yn y sgrinlun.

Darllenwch yr ateb a anfonodd y gweinydd mewn gwirionedd

Cadarnhewch beth a ddychwelodd RADIUS yn hytrach na’r hyn y mae’r golygydd polisi yn ei ddangos. Mae cais prawf gyda’r un enw defnyddiwr a chyfrinair hysbys yn argraffu priodweddau’r ateb ar ffurf ddarllenadwy, sy’n setlo’r cwestiwn mewn un cam.

radtest alice secret 10.0.0.10 0 testing123

Os yw priodweddau VLAN ar goll o’r ateb hwnnw, trwsiwch y cyfatebiad polisi yn gyntaf. Os ydynt yn bresennol, mae’r gweinydd wedi gwneud ei ran ac mae’r bwlch i lawr yr afon.

Profwch bolisi’r sesiwn, yna’r cyrhaeddiad

Nawr edrychwch ar y sesiwn a adeiladodd y porth. Mae’r rhestr sesiynau gweithredol yn dangos y pwll, y cyfeiriad a aseiniwyd ac unrhyw bolisi grŵp a atododd y porth, a dyna’r unig dystiolaeth sy’n bwysig ar gyfer gorfodi. Cymharwch hynny â’r hyn y gall y defnyddiwr ei gyrraedd yn hytrach nag â’r hyn y bwriadodd y polisi.

swanctl --list-sas

Yna profwch o’r cleient un adnodd a ganiateir ac un a wrthodir, oherwydd nid yw cyfeiriad o’r pwll cywir yn profi arwahanrwydd. Os nad oes gan y porth fecanwaith ar gyfer yr aseiniad a ddymunwch, ni fydd mwy o gopïau o’r briodwedd yn creu un. Gall cyfeiriad o’r pwll disgwyliedig gydfodoli â mynediad llawn i bob pwll arall. Dewiswch fecanwaith polisi a gefnogir neu newidiwch ddyluniad y rhwydwaith yn fwriadol.