Cén fáth a bhfeiceann RADIUS seoladh IP in ionad ainm úsáideora VPN

Ceanglaíonn cliant Windows IKEv2, agus tagann an t-iarratas RADIUS le seoladh áit a mbeadh ainm an chuntais. Níl aon rud teipthe fós, agus sin é an chuid mhearbhallach: tuairiscíonn an geata an fhéiniúlacht a chuir an cliant i láthair ag an gciseal IKE. B'fhéidir go dtagann an t-ainm úsáideora a theastaíonn ó do backend ó mhalartú EAP ar leith nár tharla fós. Socraigh cé a iarrann é sula n-athraíonn tú an cuntas.

Taistealaíonn dhá fhéiniúlacht in aon cheangal amháin

Is féidir dhá ainm a bheith le feiceáil in aon cheangal amháin. Aithníonn an fhéiniúlacht IKE an piara le linn shocrú an tolláin, agus cóipeálann an breiseán eap-radius isteach in RADIUS User-Name í ar dtús. Luach difriúil is ea an fhéiniúlacht EAP, a úsáidtear chun an t-úsáideoir a fhíordheimhniú, agus b'fhéidir nach seolfar choíche í mura n-iarrfaidh éinne í.

Sin an fáth ar féidir le loga RADIUS seoladh a thaispeáint agus an cuntas ann agus an focal faire ceart. Táthar ag fiafraí den backend faoin gciseal mícheart. Níl san aitreabút RADIUS ach an t-iompar don ainm a roghnaíodh.

Iarr ar an geata fhéiniúlacht EAP a iarraidh

Fágann socrú amháin a dtacaítear leis go n-iarrann an geata an fhéiniúlacht EAP sula gcuireann sé an fhíordheimhniú ar aghaidh chuig RADIUS. I rannán fíordheimhnithe cianda an cheangail, socraigh an modh go eap-radius agus iarr an fhéiniúlacht EAP go sainráite. Baineann an mhíre thíos le bloc ceangail atá ann cheana, ní le comhad dá chuid féin. Deimhnigh an ceangal agus backend an chumraíochta sula gcóipeálann tú comhréir ó imscaradh eile.

remote {
    auth = eap-radius
    eap_id = %any
}

Agus é sin i bhfeidhm, faigheann an backend an fhéiniúlacht a sholáthraíonn an cliant sa mhalartú EAP seachas an seoladh IKE. Ní athraíonn aon rud eile faoin gceangal.

Nó lig do RADIUS an malartú EAP a thosú

Cuireann an socrú eile an chéad ghluaiseacht ar thaobh RADIUS. Is féidir leis an mbreiseán comhartha EAP-Start a sheoladh in ionad fanacht le freagra fhéiniúlachta tosaigh, rud a ligeann don fhreastalaí an malartú a stiúradh. Is cumraíocht ar leibhéal an bhreiseáin í sin, mar sin téann sí i bhfeidhm ar gach ceangal a úsáideann an breiseán.

charon {
    plugins {
        eap-radius {
            eap_start = yes
        }
    }
}

Roghnaigh socrú amháin leis an oibreoir RADIUS in ionad an dá rud a chumasú agus súil a bheith agat. Déanann siad cur síos ar shreafaí oibre éagsúla, agus ní gá go láimhseálfaidh freastalaí a bhfuil súil aige tosú geata a thosaíonn an comhrá. Déanann doiciméadú an bhreiseáin cur síos ar an dá rud, lena n-áirítear cé acu fhéiniúlacht a iompraíonn gach céim.

Lean iarracht amháin tríd an dá loga

Comhghaolaigh iarracht amháin trasna an dá loga. Breathnaigh ar an bhféiniúlacht IKE, ansin ar dtarlaíonn malartú EAP-Identity, agus ansin cén t-ainm a fhaigheann an chéim fhíordheimhnithe. Is féidir le backend a dhiúltaíonn an seoladh roimh an malartú EAP an próiseas a stopadh sula bhfeictear an fhéiniúlacht atá beartaithe agat riamh.

journalctl -u strongswan -f

Coinnigh an fhormáid bheacht ainm úsáideora a bhfuil súil ag an gcóras féiniúlachta léi, lena n-áirítear an réimír fearainn. Ná cum riamh cuntas as luach atá cosúil le seoladh, agus ná múch riamh an fhíordheimhniú chun riail pholasaí a shásamh. Ainm dearbhaithe is ea féiniúlacht EAP, agus caithfidh an modh fós é a chruthú. Scríobh an t-ainm a thagann as sa taifead tástála ionas go dtosóidh an chéad iarracht eile ó staid aitheanta.

Má shroicheann an sreabhadh ceartaithe an cuntas ceart agus má dhiúltaítear dó fós, is é an modh EAP agus polasaí an backend an chéad fhianaise eile, ní an fhéiniúlacht. Ní féidir le hathshocrú focal faire a athdhéanamh luach a roghnaíodh ag ciseal prótacail níos luaithe a dheisiú.