eapol_test thar VPN: an dteastaíonn ciseal 2 ón malartú RADIUS?

Iarr port lasc saotharlainne ionas gur féidir leat eapol_test a rith — agus is dócha gur mhíléirigh tú an uirlis. Tá an piara agus an cliant RADIUS araon laistigh den aon dénártha sin, mar sin is é an t-aon chomhrá a fhágann an meaisín an malartú RADIUS féin. Is é tollán ródáilte idir an t-óstach tástála agus an freastalaí fíordheimhnithe an riachtanas líonra ar fad. Is rud eile é an cosán fisiceach 802.1X a mb'fhéidir go gcaithfidh tú a thástáil fós, agus ní hé seo é.

Cén fáth a gcuireann an t-ainm daoine ag lorg port lasc

Is é EAPOL formáid an fhráma a úsáideann supplicant agus lasc ar LAN, agus fágann an uirlis an t-ainm ar iasacht mar gur fhás sé as an saol sin. Is clár tástála a sheoltar a iompraíonn meaisín stáit an phiara agus an cliant RADIUS in aon phróiseas amháin, mar sin ní thagann an dá leath de chomhrá 802.1X le chéile riamh thar sreang. Is stair é an t-ainm, ní riachtanas toipeolaíochta.

Iarrann daoine an port fós mar go seasann an clár ar iompar fíordheimneora, agus is cosúil le crua-earraí é sin. Atáirgeann a ghliú meaisín stáit an fhíordheimneora, mar sin críochnaítear tástáil gan aon phointe rochtana sa seomra; nascann an dénártha tiomsaithe piara EAP wpa_supplicant le cliant RADIUS hostapd. Má bhaintear an lasc amach baintear an léim EAPOL amach, ní an loighic fhíordheimnithe. Is é a fhanann ná malartú cliant-freastalaí idir dhá óstach IP.

Lean malartú RADIUS amháin ó léim go léim

Lean iarracht amháin agus tá an cosán gearr. Táirgeann an piara laistigh de eapol_test EAP-Response don mhodh a chumraigh tú, agus cuireann an cliant RADIUS sa phróiseas céanna isteach in Access-Request é, ag iompar an ualaigh in aitreabúidí EAP-Message in aice le Message-Authenticator. Seoltar an datagram sin chuig an bhfreastalaí ar phort UDP 1812 agus fágann sé an t-óstach ar nós aon phaicéad IP eile, agus is ansin a thagann an tollán isteach. Déanann an freastalaí é a mheas de réir a bheartais agus a mhodúil mhodhanna, agus ansin freagraíonn sé le Access-Challenge, Access-Accept nó Access-Reject.

eapol_test -c peap-mschapv2.conf -a 198.51.100.20 -p 1812 \
  -s REPLACE_WITH_RADIUS_SECRET -t 30

Tógann an dénártha seoladh an fhreastalaí, an port agus an rún comhroinnte ón líne ordaithe, agus an modh agus na dintiúir ó bhloc cumraíochta ar stíl wpa_supplicant. Ní bhraitheann aon rud san iarratas sin ar chóngaracht chiseal 2: -a a shroichte trí ródú, agus is leor VPN a ródaíonn é. Má scaoileann an tollán an datagram, teipeann an tástáil go díreach mar a theipfeadh sí i gcoinne freastalaí dorochtana ar LAN réidh.

Is liostaí difriúla iad an dénártha agus beartas an fhreastalaí

Cinneann dhá liosta neamhspleácha an féidir le modh pasáil, agus cailleann meascadh eatarthu lá. Tá an chéad liosta tiomsaithe isteach sa dénártha: roghnaíonn cumraíocht an fhoirgníochta cé na modhanna EAP atá ann, mar sin ní féidir le foirgníocht gan modh é a idirbheartú cibé rud a cheadaíonn an freastalaí. Maireann an dara liosta ar an bhfreastalaí, áit a ndeir beartas cé na modhanna tacaithe is féidir leis an aicme cliaint seo a úsáid. Teastaíonn trasnú chun pasáil, agus ní féidir le ceachtar liosta bearna sa liosta eile a líonadh.

Seiceáil an chéad liosta sin sula gcuireann tú an milleán ar an bhfreastalaí. Cuardaigh ainm an mhodha sa dénártha suiteáilte, nó léigh an chumraíocht fhoirgníochta as ar tháinig sé. Mura bhfuil an modh ann, atóg é seachas beartas RADIUS a chur in eagar; má tá sé ann agus má theipeann an malartú fós, tá an fhadhb bogtha chuig dintiúir, beartas nó muinín teastais.

Cad nach gclúdaíonn pasáil fós

Cruthaíonn rith rathúil modh amháin, do thacar dintiúr amháin, i gcoinne beartas RADIUS amháin, thar chosán líonra amháin. Ní fheidhmíonn sé raidió an phointe rochtana, láimhseáil EAPOL laisce, an sannadh VLAN a leanann fíordheimhniú, ná an bealach a ndéanann comhchruinnitheoir VPN comhtháthú leis an bhfreastalaí céanna. Ní raibh na comhpháirteanna sin riamh ar an gcosán tástála. Caith leis an toradh mar fhianaise theoranta, agus abair cén teorainn a chlúdaíonn sé nuair a thuairiscíonn tú é.

Is é an taifead úsáideach an rud a bhreathnaigh an freastalaí agus an próiseas araon: cén modh a idirbheartaíodh, cá stop an malartú, agus cad a logáil an freastalaí. Coinnigh rúin chomhroinnte agus eochracha príobháideacha amach as an taifead sin.

Seicliosta sula luann tú an toradh

Sula gcaitheann duine ar bith leis an aschur mar cheadú, deimhnigh ceithre rud. Cuimsíonn an fhoirgníocht an modh atá á thástáil, baineann deireadhphointe RADIUS agus an rún comhroinnte leis an timpeallacht atá á tástáil, admhaíonn beartas an fhreastalaí an fhéiniúlacht tástála seo, agus tá an cosán líonra den aicme chéanna leis an gcosán a úsáideann cliaint táirgeachta. Ansin ainmnigh cad nár theagmhaigh an rith leis: teastaíonn a líne féin sa phlean tástála ó phointe rochtana, lasc, VLAN agus comhtháthú comhchruinnitheora.

Sáraíonn dhá thástáil le beirt úinéirí ceadú amhail amháin. Freagraíonn rith eapol_test na ceiste modh-agus-freastalaí; freagraíonn an tseirbhís rochtana an cheist forfheidhmithe.