Cén seoladh a chláraíonn tú mar chliant RADIUS NPS?

Teastaíonn aon rud amháin ó gheata VPN a thugann an fhíordheimhniú do Windows NPS ar thaobh NPS sula féidir aon pholasaí úsáideora a rith: iontráil chliaint RADIUS don gheata. Cláraíonn formhór na n-iarrachtaí teipthe an seoladh mícheart, mar is é an seoladh atá tábhachtach an ceann a úsáideann an geata ar a chonair chúil, ní an t-ainm óstach a chlóscríobhann an fhoireann ina bhfeidhmchlár VPN. Má tá an luach sin mícheart, scriosann NPS an t-iarratas go ciúin, rud a fhéachann ó thaobh an chliaint mar phasfhocal mícheart. Cinneann trí choinníoll cén seoladh a bhaineann leis an réimse, mar sin réitigh iad sula n-osclaíonn tú an chonsól.

Cláraigh an geata, ní na ríomhairí glúine ná an linn

Léiríonn réad cliant RADIUS an gléas rochtana líonra a sheolann iarratais fhíordheimhniúcháin. Is é an geata VPN é, ní gach ríomhaire glúine a ritheann an cliant, agus ní an raon seoladh a thugtar amach taobh istigh de tholláin.

Ní thagann na seoltaí tolláin sin riamh chun solais mar fhoinse iarratais RADIUS, mar téann an t-iarratas ar chonair líonra an gheata féin. Cruthaíonn clárú iontrála linne cliant polasaí nach féidir a mheaitseáil riamh, agus tagann an fíoriarratas ó sheoladh nach bhfuil cloiste ag NPS riamh air. Cuireann an mhearbhall chéanna daoine ag cur IP baile gach fostaí leis, rud atá dosháraithe agus mícheart araon.

Cinneann trí choinníoll an seoladh a iontrálann tú

Ar dtús, faigh an seoladh foinse a úsáideann an geata i ndáiríre i dtreo NPS. Is minic a sheolann geata le roinnt comhéadan ó chomhéadan bainistíochta nó cúil seachas óna éisteoir VPN poiblí. Ar an dara dul síos, seiceáil an bhfuil NAT idir an dá rud: má aistrítear an t-iarratas, feiceann NPS an seoladh aistrithe, agus sin an luach le clárú. Ar an tríú dul síos, má roinneann dhá gheata an ról, teastaíonn a iontráil chliaint féin ó gach foinse iarratais, mar ní chlúdaíonn aon réad amháin le haon seoladh ach ceann acu.

Coinníonn taifead dhá cheann an péire díreach. Úsáideann an tábla thíos seoltaí príobháideacha mar léiriú, mar sin cuir na cinn a úsáideann do chonair i ndáiríre ina n-ionad.

Deimhnigh an fhoinse seachas í a thomhas. Breathnaigh ar loga NPS nó an bhalla dóiteáin le linn aon iarrachta, nó gabh ar an óstach NPS le sudo tcpdump -ni any udp port 1812. Is é an seoladh sa ghabháil sin an t-aon fhreagra inchosanta don iontráil chliaint. Má tá roinnt foinsí féideartha ag an ngeata, cláraigh gach ceann faoina ainm cairdiúil féin.

Is luach idir an geata agus NPS é an rún comhroinnte

Fíordheimhníonn an rún comhroinnte an gaol idir na gléasanna. Ní pasfhocal úsáideora é agus ní dháiltear riamh ar an bhfoireann é ná ní shuiteáiltear i bpróifílí cliant é.

Roghnaigh luach amháin, iontráil é sa dá áit, agus stóráil é san áit a bhfuil cúltaca cumraíochta an gheata. Cruthaíonn neamhréir iarratas a scaoileann NPS gan earráid úsáideach, rud nach féidir a idirdhealú ó fhreastalaí dorochtana i loga an gheata. Rothlaigh é le linn fuinneog cothabhála agus nuashonraigh an dá cheann san athrú céanna.

Deimhnigh le haon iarratas ceadaithe

Úsáid cuntas rialaithe agus comhghaolaigh aon iarracht amháin ar an dá thaobh. Ag an ngeata, deimhnigh gur fhág an t-iarratas i dtreo an fhreastalaí beartaithe; ag NPS, deimhnigh gur tháinig sé ón gcliant cláraithe agus gur mheaitseáil sé an polasaí iarratais naisc a bhíothas ag súil leis. Ciallaíonn am istigh agus diúltú rudaí éagsúla, agus má dhéileáiltear leis an dá rud mar fhadhb dintiúirí cuirtear an chéad uair eile amú. Ansin tástáil cuntas bailí ach neamh-incháilithe agus pasfhocal mícheart, mar téann polasaí a ghlacann le gach rud tríd an gcéad tástáil freisin.

Ar deireadh, seiceáil cad a dhéanann an geata leis an údarú a fhilltear. Ní cheadaíonn clárú cliant RADIUS don ghléas ach páirt a ghlacadh; ní thugann sé rochtain ar an LAN do gach seisiún a thagann as.

Coinnigh an t-aschur diagnóiseach teoranta: gan aon rúin chomhroinnte, gan aon phasfhocail úsáideora, gan aon phálastaí paicéid iomlána i dticéad tacaíochta. Má éilíonn an dearadh go léifeadh freastalaí NPS tréithe eolaire, is tasc riaracháin ar leithligh ó chlárú an chliaint an cead sin, agus nuair a bhíonn sé ar iarraidh teipeann sé ar bhealach difriúil.