EAP nó teastais chliaint? Cinneadh a dhéanamh ar fhíordheimhniú IKEv2

Is féidir le do gheata a fhéiniúlacht a chruthú le teastas agus d’iúlacht-sa a chruthú trí EAP, agus tá an teaglaim sin coitianta seach contrártha. Freagraíonn an dá mheicníocht ceisteanna éagsúla: an é an críochphointe seo an ceann a bhfuilim ag súil leis, agus an bhfuil an t-úsáideoir nó an gléas seo ceadaithe. Ní mhúchann feiceáil EAP i bpróifíl bailíochtú an fhreastalaí. Is é an phróifíl a léamh mar aon socrú amháin a chuireann daoine ag athshocrú an dintiúir mhícheart.

Socraigh cén t-éileamh a theip sula dteagmhaíonn tú le ceachtar den dá rud. Insíonn céim an teipe duit é, má léann tú in ord é.

Dhá dhintiúr, dhá éileamh

Ceanglaíonn teastas freastalaí ainm le heochair, agus seiceálann an cliant an ceangal sin i gcoinne a stór iontaobhais. Ceanglaíonn teastas cliaint féiniúlacht le heochair, agus seiceálann an geata an slabhraíonn an teastas a chuirtear i láthair chuig rud a bhfuil muinín aige as. Iompraíonn EAP malartú fíordheimhniúcháin a bhfuil a ábhar ag brath ar an modh a roghnaíodh. Is trí struchtúr iad sin le saolréanna éagsúla, úinéirí éagsúla agus modhanna teipe éagsúla.

Ní focal faire cuntais é frása faire a dhíghlasálann eochair phríobháideach, fiú nuair a thagann an dá leid chun solais laistigh de shoicindí óna chéile. Tá ceann amháin go háitiúil i stór eochrach an ghléis, agus déanann freastalaí fíordheimhniúcháin taobh thiar den gheata an ceann eile a bhailíochtú.

Is coimeádán é EAP, ní modh

Is creat é EAP: déanann an geata agus an cliant modh a chaibidliú, agus socraíonn an modh an bhfuil focal faire, comhartha, malartú inmheánach tollánach nó teastas i gceist, mar a leagann doiciméadú strongSwan ar IKEv2 amach. Sin an fáth nach bhfuil EAP-TLS cosúil ar chor ar bith le EAP-MSCHAPv2 ó thaobh an chliaint de, cé go bhfeictear an dá cheann mar EAP i roghchlár. Níor inis próifíl nach luann ach EAP duit cad a chuirfear ar an úsáideoir.

Léigh an modh agus an backend le chéile. Socraíonn an backend formáid an chuntais, iompar glasála agus an rud a athraíonn athshocrú focal faire i ndáiríre, agus níl aon cheann de sin le feiceáil i bpróifíl an chliaint.

Tá an t-imscaradh measctha normálta

Is é teastas freastalaí móide EAP don úsáideoir an fhoirm a imscartar ag formhór na ngeataí rochtana cianda, mar tugann sé críochphointe infhíoraithe don chliaint agus féiniúlacht in aghaidh an úsáideora don oibreoir i stór cuntas lárnach. Tá imscarthaí le teastais chliaint ann freisin, de ghnáth áit a bhfuil féiniúlacht an ghléis níos tábhachtaí ná focal faire. Tá an dá cheann dlisteanach, agus is é an botún glacadh leis gurb é an rud a chonaic tú an tseachtain seo caite an rud atá os do chomhair.

Iarr ar an oibreoir an modh agus formáid an chuntais atá doiciméadaithe seach iad a bhaint as ainmneacha réimsí i gcliant.

Cinneadh ó chéim na teipe

Cuir na breathnuithe in ord. Is fadhb theastas freastalaí é earráid iontaobhais roimh aon leid úsáideora agus ní cheartóidh aon fhocal faire í. Is fadhb fíordheimhniúcháin úsáideora é leid a leanann diúltú, agus an modh EAP agus an backend ina dhaoine a bhfuil amhras fúthu. Ní ceachtar den dá rud é fíordheimhniú rathúil a leanann teip child-SA.

Tá dhá idirdhealú eile tábhachtach. De ghnáth tuairiscíonn cliant a dhiúltaíonn do theastas an fhreastalaí neamhréir ainm nó údarás anaithnid, rud is ceist stóir iontaobhais í. Is minic a thaifeadann geata a dhiúltaíonn don úsáideoir an modh EAP agus catagóir cúise, rud is ceist chuntais nó pholasaí í.

An dá mhúnla a oibriú

Maidir le teastais is é an obair eisiúint, athnuachan, cúlghairm agus baint gléas caillte, agus tarlaíonn sé de réir sceideal a rialaíonn tú. Maidir le EAP is é an obair saolré an chuntais, tacaíocht modha ar gach ardán cliaint agus cibé dara fachtóir a éilíonn an backend. Níl ceachtar múnla níos saoire go teibí; cuireann siad ualach ar fhoirne éagsúla. Scríobh síos cé acu a úsáideann d’imscaradh i ndáiríre, mar tá na scripteanna tacaíochta níos éagsúla ná an chumraíocht.

Coinnigh óna chéile iad i do nótaí. Cruthaíonn dul in éag teastais teip ar dháta, cruthaíonn glasáil cuntais teip tar éis athrú focal faire, agus cruthaíonn neamhréir modha teip ar aon ardán amháin.

Tar éis féiniúlacht a ghlacadh

Is geata amháin é fíordheimhniú. Is geataí níos déanaí iad an chomhlachas slándála linbh, na roghnóirí tráchta, DNS agus ceadanna an fheidhmchláir féin, agus teipeann gach ceann ar a théarmaí féin. Ní fadhb fíordheimhniúcháin í féiniúlacht ghlactha nach sroicheann aon rud.

Taifead an modh, an cuntas nó an teastas a úsáideadh agus an chéim a theip. Casann an nóta sin an chéad eachtra eile ina chuardach seach ina turgnamh.