IP VPN seasta: Framed-IP-Address RADIUS nó áirithint sa linn

Is féidir le trí áit seoladh inmheánach seasta a choinneáil do chliaint VPN, agus níor cheart ach ceann amháin acu a bheith ina shealbhóir air. Is féidir le RADIUS an seoladh a thabhairt ar ais in Access-Accept, is féidir leis an ngeata mapáil statach a choinneáil don chuntas, agus is féidir addasóir an chliaint a shocrú de láimh. Is polasaí iad an chéad dá cheann agus is buille faoi thuairim áitiúil é an tríú ceann a bhfuil an geata saor chun é a neamhaird nó a fhorscríobh. Is é an rogha idir an chéad dá cheann an fíorchinneadh, agus braitheann sé ar a bhfuil an freastalaí rochtana líonra ag cur i bhfeidhm i ndáiríre.

Trí áit inar féidir le seoladh seasta a bheith

Sealbhaíonn RADIUS an seoladh nuair a iompraíonn an freagra Framed-IP-Address agus nuair a chuireann an geata an luach sin i bhfeidhm ar an seisiún. Sealbhaíonn an geata é nuair a mhapálann riarthóir an cuntas chuig seoladh statach laistigh den linn. Ní shealbhaíonn an cliant aon rud, fiú nuair a thaispeánann a addasóir seoladh láimhe, toisc go sanntar an seoladh inmheánach le linn na caibidlíochta agus ní bhíonn suíomh áitiúil tábhachtach ach amháin nuair nach seolann an freastalaí aon cheann. Breathnaíonn an triúr mar an gcéanna ar nasc atá ag obair, agus is ar an gcúis sin a thagann coinbhleachtaí chun solais go déanach. Taispeántar an difríocht agus tú ag athnascadh, ar an dara gléas agus tar éis athrú polasaí.

Is é beirt shealbhóirí an chumraíocht a bhriseann. Freagra RADIUS a shannann 172.28.4.77 agus an geata ag coinneáil mapála statach do 172.28.4.90, tugann sé an luach a sheiceálann cód an díoltóra ar dtús, agus caitear an chaillteoir gan líne lóig. Faigheann an cuntas céanna ar an dara gléas seoladh dúblach ansin, agus léitear an siomptóm mar locht ródaithe seachas mar choinbhleacht sannta. Socraigh an tsealbhóir sula gcuireann tú an dara meicníocht leis.

Ní fiú an rogha ar thaobh an chliaint a lua ach amháin chun í a eisiamh. Is rogha í seoladh láimhe an addasóra a fhéadfaidh an córas oibriúcháin a chur i láthair, ní áirithint, agus ní féidir leis seisiún eile a stopadh ón seoladh céanna a fháil.

Cad is féidir le freagra RADIUS a ghealladh agus cad nach féidir

RFC 2865sainmhíníonn Framed-IP-Address mar an seoladh IPv4 atá le cumrú don úsáideoir, agus baineann sé le Access-Accept. Níl san aitreabúid chéanna in Access-Request ach leid ar féidir leis an bhfreastalaí neamhaird a dhéanamh uirthi, rud atá tábhachtach nuair a thairgeann cliant nó geata seoladh roghnaithe. Ní chuireann aon rud sa phrótacal iallach ar an ngeata an freagra a urramú, toisc gurb é an freastalaí rochtana líonra an chomhpháirt a chuireann i bhfeidhm ar an seisiún é.

Is ceist táirge í an tacaíocht seachas ceist phrótacail. Cuireann roinnt geataí seoltaí frámaithe i bhfeidhm de réir réamhshocraithe, teastaíonn lasc ag leibhéal grúpa ó chinn eile sula ndéanfaidh siad é, agus glacann cinn eile leis an aitreabúid agus ní úsáideann siad riamh í do sheisiúin rochtana cianda. Is é an cás deireanach an ceann contúirteach, toisc gur féidir leis an taifead cuntasaíochta an freagra a thaispeáint agus an cliant ag fáil seoladh linn. Deimhnigh an t-iompar ar an tsamhail gheata agus an firmware cruinn a ritheann tú, ní ar dhoiciméadú táirge deirféar.

Breathnaíonn freagra a ndéanann an geata neamhaird air go díreach cosúil le freagra nár seoladh riamh. Is é an Access-Accept agus seoladh an tseisiúin a léamh taobh le taobh an t-aon bhealach chun an dá chás a dheighilt.

Cuir an seoladh in áirithe laistigh den linn a ndéanann tú ródú air cheana

Roghnaigh an seoladh seasta ó fhoshlíonra an linn a ródálann an geata cheana agus a bhfuil muinín ag an mballa dóiteáin as cheana. Casann seoladh lasmuigh den raon sin athrú polasaí ina thionscadal ródaithe, agus tiocfaidh an VPN suas agus ní bheidh aon rud taobh thiar de in ann freagairt. Má tá rialacha rochtana in aghaidh an tseolta ann, cuir an seoladh seasta leo san athrú céanna.

Socraigh cad ba cheart don dara seisiún comhaimseartha a dhéanamh. Ní bainistíocht gléasanna é seoladh amháin a shannadh faoi dhó, agus tagann an t-imbhuailtí dá bharr chun solais mar nascacht eatramhach don dá sheisiún. Buail amach féiniúlachtaí ar leith in aghaidh an ghléis, nó sanntaí ar leith, nó cuir comhaimsearthacht i bhfeidhm le seiceáil thacaithe, ar nós Simultaneous-Use, seachas a bheith ag súil nach n-athnascfaidh an cliant choíche sula dtagann an seisiún d’aois chun críche.

Tá tuillte ag na bealaí fillte an aird chéanna a thugtar don sannta. Teastaíonn bealach ón ngeata chuig an linn, teastaíonn bealach ar ais chuig an ngeata ó na ródairí inmheánacha, agus faigheann an seoladh seasta an dá rud le hoidhreacht. Ciallaíonn cliant amháin a oibríonn agus gach cliant eile ag teip go gciallaíonn bealach an linn go bhfuil ann ach nach bhfuil an bealach óstaigh don seoladh áirithithe ann.

Tástáil an freagra sula gcuirfidh tú muinín san áirithint

Tástáil taobh AAA agus taobh an tseisiúin ar leithligh, toisc go dteipeann orthu ar chúiseanna éagsúla. Taispeánann radtest áitiúil cad a thugann an freastalaí ar ais don chuntas gan an geata a bheith páirteach, agus taispeánann an iontráil sa chomhad úsáideoirí cad ba cheart don fhreastalaí teacht air. Athnasc an cliant ansin agus déan comparáid idir an seoladh a fuair sé agus an aitreabúid sa fhreagra.

Authenticated member: survey-tablet-17
Reply attribute:      Framed-IP-Address = 172.28.4.77

survey-tablet-17  Cleartext-Password := "REPLACE_ME"
                  Framed-IP-Address = 172.28.4.77

radtest survey-tablet-17 REPLACE_ME 127.0.0.1 0 testing123

Ciallaíonn Access-Accept gan an aitreabúid nár aimsigh an freastalaí an iontráil nó nár cuireadh an aitreabúid i bhfeidhm ar an úsáideoir sin. Ciallaíonn Access-Accept leis an aitreabúid agus cliant a fhaigheann seoladh linn fós gur thug an geata neamhaird air. Seolann Access-Reject ar ais chuig na dintiúirí nó chuig an bpolasaí grúpa thú, agus níor cheart aon cheann de na torthaí seo a dhífhabhtú trí addasóir an chliaint a chur in eagar.

Déan an tseiceáil arís tar éis athnascadh agus tar éis dara logáil isteach ó ghléas eile. Is coinbhleacht linn atá ag fanacht le tarlú í áirithint nach seasann ach don chéad seisiún, agus is saoire í a aimsiú anois ná le linn iniúchta.

Roghnaigh aon tsealbhóir amháin agus scríobh síos é

Má chuireann an geata seoltaí frámaithe i bhfeidhm go hiontaofa, lig do RADIUS an sannta a shealbhú agus bain aon mhapáil statach don chuntas céanna. Mura ndéanann, lig don gheata é a shealbhú agus bain an aitreabúid ón bhfreagra, ionas nach féidir leis an dá fhoinse teacht salach ar a chéile. Má choinníonn tú an dá rud toisc go n-oibríonn gach ceann beagnach, ráthaítear seisiún sa todhchaí leis an seoladh mícheart agus gan aon chúis shoiléir.

Scríobh an tsealbhóir roghnaithe, an seoladh áirithithe agus an linn as a dtáinig sé isteach i dtaifead an chuntais. Ansin beidh an chéad duine eile a chuireann gléas leis in ann a fheiceáil an polasaí AAA nó mapáil gheata é an seoladh sula n-athraíonn sé ceachtar acu.