VPN FortiGate ag teacht i dtír sa ghrúpa mícheart: meaitseáil RADIUS

Éiríonn leis an logáil isteach, tagann an tollán aníos, agus tagann an t-úsáideoir i dtír ar an mbeartas mícheart nó ar aon bheartas ar chor ar bith. Ní fhógraíonn aon rud i loga FortiGate go raibh an grúpa ar iarraidh, mar óna thaobh féin d'oibrigh an fhíordheimhniú agus níor las an mheaitseáil ghrúpa ar chor ar bith. Tá trí ainm ar leith sa slabhra a chaithfidh tú a scrúdú, agus de ghnáth ní hé an teaghrán céanna iad.

Trí ainm le trí phost

Scríobh síos an triúr acu sula mbaineann tú le haon chumraíocht, mar tá beirt acu ina gcónaí ar chórais éagsúla.

Is é an grúpa eolaire an rud a mheasann do bheartas RADIUS. Is luach laistigh den fhreagra Access-Accept an tréith a thugtar ar ais. Is coimeádán é grúpa áitiúil FortiGate a dtagraíonn an beartas dó de réir ainm. Má mheascann tú aon bheirt acu, faigheann tú logáil isteach a oibríonn agus údarú nach n-oibríonn.

Cén áit a ndéantar an mheaitseáil i ndáiríre

Tagraíonn míniú Fortinet ar mheaitseáil grúpaí RADIUS do Fortinet-Group-Name mar an tréith ghrúpa réamhshocraithe. Déanann FortiGate comparáid idir an freastalaí cianda cumraithe agus luach ainm an ghrúpa agus an méid atá sa fhreagra, rud a chiallaíonn go ndéantar an chomparáid leis an teaghrán a thugtar ar ais, ní le lipéad taispeána do ghrúpa áitiúil.

Sin an fáth ar féidir le grúpa áitiúil darb ainm VPN-Engineering suí le taobh luach a thugtar ar ais vpn-engineering agus gan aon rud a mheaitseáil. Ní cosmaidí iad cás agus litriú sa chomparáid seo. Roghnaigh teaghrán amháin, úsáid é san fhreagra, agus déan tagairt don teaghrán céanna i riail mheaitseála an gheata.

Ar FortiAuthenticator caithfear an grúpa a cheangal leis an tréith agus a áireamh sa bheartas seirbhíse RADIUS comhfhreagrach, agus an rialtán chun an tréith ghrúpa a thabhairt ar ais cumasaithe nuair is infheidhme.

Is féidir leis an bhfreagra éirí as gan an tréith

I gcás NPS nó freastalaí RADIUS eile, cuir coinníoll an ghrúpa eolaire i bhfeidhm sa bheartas agus ansin cumraigh an tréith freagartha a thacaítear léi. Táirgeann seiceáil pasfhocail rathúil Access-Accept leis féin, agus is freagra bailí go hiomlán é Access-Accept gan teaghrán grúpa nach n-údaraíonn aon rud ar thaobh FortiGate. Seo an fhoirm is coitianta den fhadhb.

Ní hionann grúpa a shainiú agus é a sheoladh. Is dhá chéim chumraíochta iad ar dhá scáileán éagsúla, agus de ghnáth ní dhéantar ach ceann acu.

Cén fáth a bhfuil meaitseáil le Any ina gaiste

Is dearadh dlisteanach é meaitseáil ghrúpa chianda Any nuair a ghlacann an freastalaí RADIUS go díreach leis an daonra a theastaíonn uait cheana féin. Roghnaigh an tarmligean sin go toiliúil. Má leathnaíonn tú an mheaitseáil chun tréith atá ar iarraidh a chur as, glactar le gach cuntas a nglacann an freastalaí RADIUS leis, lena n-áirítear iad siúd nach raibh sé i gceist riamh rochtain VPN a bheith acu. Imíonn an tsiomptóm agus stopann an rialú rochtana de bheith ann go ciúin.

Mura féidir leat a ainmniú cé ar cheart don fhreastalaí RADIUS glacadh leis, níl tú réidh le haghaidh meaitseáil Any.

Coinnigh ceithre thaifead le haghaidh tacaíochta

Nuair nach n-oibríonn sé fós, bailigh ceithre rud: an beartas RADIUS a roghnaíodh, an tréith ghrúpa a tugadh ar ais i ndáiríre, an freastalaí FortiGate agus an luach a cuireadh i gcomparáid leis, agus an grúpa áitiúil a tháinig as. Aimsíonn na ceithre thaifead sin an briseadh gan pasfhocail a nochtadh ná ballraíocht ghrúpa a athrú chun féachaint cad a tharlaíonn.

Tástáil cuntas amháin údaraithe agus cuntas amháin lasmuigh den raon faoin riail cheart, agus seiceáil an beartas agus an rochtain ar acmhainní a thagann as chomh maith le toradh an fhíordheimhnithe. Ní insíonn ach an péire duit an bhfuil an mheaitseáil ag déanamh an rud a cheapann tú.