Tá teastas an gheata go maith: cén fáth a dteipeann ar logáil isteach IKEv2 PEAP fós

Tá teastas do gheata VPN bailí, bailíochtaítear an tslabhra, agus diúltaíonn an cliant IKEv2 don logáil isteach fós le teachtaireacht faoi eatramh bailíochta teastais. Is é an chéad ionsaí ná teastas an gheata a athdháileadh nó an modh EAP a athrú, agus is gnách go mbíonn an dá rud mícheart. Iompraíonn an iarracht logála isteach dhá chéannacht fhreastalaí ar leith: teastas an gheata a úsáideann IKE, agus an teastas a chuireann an rud a chríochnaíonn PEAP i láthair. Tá ceann amháin acu go maith, agus is é an ceann eile an chúis a stop an cliant.

Dhá chéannacht, iarracht amháin logála isteach

Baineann an teastas sa phróifíl VPN le malartú IKE: cruthaíonn sé gurb é an geata an piara a ainmníonn an phróifíl, faoin bpolasaí IKE atá cumraithe. Baineann an teastas a theipeann anseo le comhrá eile, an seisiún TLS a osclaíonn PEAP leis an rud a fhíordheimhníonn an t-úsáideoir, ar minic freastalaí RADIUS ar nós NPS seachas an geata féin. Tarlaíonn tríú seiceáil, dintiúir an úsáideora, laistigh den seisiún sin. Ní féidir le focal faire bailí teastas freastalaí atá caite a dheisiú, agus ní féidir le teastas geata bailí urrú a thabhairt don phointe deiridh PEAP.

Míníonn an sraitheach seo cén fáth a dtagann earráid teastais chun solais áit nár cumraíodh ach teastas an gheata. Míníonn sé freisin cén fáth nach n-athraíonn athdháileadh an teastais sin aon rud.

Léigh líne an logála i gcoinne an chéime

Aimsigh an teachtaireacht a ainmníonn an chúis agus na dátaí. Ciallaíonn gearán faoin eatramh bailíochta in aice le hearráid ábhair gur dhiúltaigh an freastalaí don teastas a tugadh dó, ní gur dhiúltaigh an t-úsáideoir don logáil isteach. Ansin aimsigh an chéim: taispeánann log charon de chuid strongSwan IKE_SA .* established sula dtosaíonn malartú EAP, mar sin baineann earráid teastais tar éis na líne sin leis an gcéannacht EAP, agus tagraíonn earráid roimpi don gheata. Deir téacs an chéime i bpainéal naisc chliant Windows an rud céanna.

Seiceáil clog an chliaint sula ndéanann tú teagmháil le haon teastas. Táirgeann gléas atá uaireanta as dáta an earráid bhailíochta chéanna le teastas atá caite i ndáiríre. Is ceartú cúig soicind é an clog a athshocrú, agus is éirí saor é teastas nárbh í an fhadhb riamh a athsholáthar.

Aimsigh cén pointe deiridh a chríochnaíonn PEAP

I ndearadh geata móide RADIUS, seolann an geata EAP ar aghaidh agus ní chríochnaíonn sé é. Tugann breiseán eap-radius strongSwan an malartú don fhreastalaí RADIUS, a shealbhaíonn seisiún TLS PEAP agus a theastas. Comhghaolaigh iarracht amháin a theip ar fud an dá loga agus deimhnigh cén próiseas a roghnaigh teastas don seisiún sin i ndáiríre.

Maidir le NPS caithfidh an teastas a bheith i stór an ríomhaire áitiúil, an cuspóir fíordheimhnithe freastalaí a iompar, teacht leis an ainm a bhfuil súil ag cliaint leis, agus a bheith inléite ag cuntas na seirbhíse. Liostaíonn ceanglais teastais Microsoft do NPS na coinníollacha sin. Tá a rialacha roghnúcháin féin ag freastalaithe EAP eile, mar sin ná cóipeáil sainiúlachtaí NPS isteach i suiteáil FreeRADIUS ná a mhalairt. Is é an riail a sheasann sa dá chás ná gurbh é an pointe deiridh a chríochnaíonn PEAP a shealbhaíonn an teastas a bhfuil tú ar tí a athrú.

Athsholáthair an teastas san áit a gcríochnaíonn EAP

Athnuaigh nó athsholáthair an teastas ar an bpointe deiridh a chríochnaíonn PEAP, tríd an bpróiseas tacaithe, ag coinneáil chuspóir fíordheimhnithe freastalaí agus na hainm a bhfuiltear ag súil leis. Suiteáil an tslabhra iomlán san áit a lorgaíonn an tseirbhís í agus tabhair rochtain don tseirbhís ar an eochair phríobháideach. Atosaigh nó athcheangail an tseirbhís, mar coimeádann a lán seirbhísí an seanteastas sa chuimhne agus leanann siad dá chur i láthair. Ní chruthaíonn comhad a chóipeáiltear chuig an meaisín aon rud faoin teastas a chuireann an tseirbhís i láthair i ndáiríre.

Deimhnigh an t-athrú trí chomhghaolú a dhéanamh idir an chéad iarracht eile agus loga na seirbhíse féin, nó trí iniúchadh a dhéanamh ar an teastas a chuir an seisiún i láthair. Má thaispeánann an loga sin an sean-mhéarlorg fós, níor éirigh leis an atosú.

Ná glac leis gurb é an comhad is nuaí i bhfillteán an ceann atá in úsáid. Ní athraíonn cóip a bhfuil an t-ainm ceart agus na ceadanna míchearta uirthi aon rud. Breithnigh an t-athrú de réir na céannachta a chuirtear i láthair, ní de réir stampa ama comhaid.

Cad nach ndéanfaí

Ná díchumasaigh bailíochtú PEAP agus ná cuir iachall ar mhodh inmheánach níos laige chun an earráid a shárú. Athraíonn sé sin an polasaí agus baineann sé an t-airí fíordheimhnithe freastalaí a rug an teastas caite ar an gcéad dul síos. Mhalófá seiceáil a oibríonn ar son naisc a oibríonn, agus thiocfadh an chéad teastas caite eile gan aon rud lena fhógairt.

Ná meas ceangal rathúil ó chóras oibriúcháin eile mar chruthúnas go bhfuil an teastas inghlactha. D’fhéadfadh an cliant sin modh EAP difriúil, stór muiníne difriúil nó gan aon bhailíochtú freastalaí a úsáid, mar sin ní deir a rath rud ar bith faoin seiceáil a theip anseo. Coinnigh tástáil dhiúltach amháin a dhéantar d’aon ghnó, mar shampla teastas le hainm mícheart nó slabhra neamhiontaofa, a theipeann mar a bhíothas ag súil. Má éiríonn leis an tástáil sin anois, bhain tú seiceáil seachas teastas a dheisiú. Scríobh síos cén chéannacht a theip, ionas nach dtosóidh an chéad duine eile arís le teastas an gheata.