Réimse fíordheimhniúcháin VPN: cén spás ainmneacha cuntais a bhuann?

Titeann gach logáil isteach VPN isteach i spás ainmneacha cuntais éigin, agus is é an réimse an roghnóir a shocraíonn cé acu. Ní deir sé aon rud faoin tír, faoi shuíomh an fhreastalaí ná faoin leibhéal muiníne. Is féidir dhá ainm úsáideora chomhionanna a bheith ina gcónaí i réimsí éagsúla, agus is ar an ábhar sin a fhíordheimhníonn pasfhocal ceart an cuntas mícheart uaireanta. Ceartaíonn an treoir seo foirm an aitheantais ar dtús, ansin rianaíonn sí an t-iarratas chuig an gcóras a d'fhreagair i ndáiríre.

Cad a roghnaíonn an réimse

Faigheann geata ainm úsáideora agus caithfidh sé cinneadh a dhéanamh cá háit a sheiceáil. Is é an réimse an chuid den ainm sin, nó an tréith in aice leis, a roghnaíonn an bunachar sonraí: eolaire, comhthiomsú RADIUS, comhad cuntas áitiúil. Tugann NPS de chuid Microsoft ainm réimse air agus treoraíonn sé iarratais naisc leis, agus iompraíonn aitheantóir rochtana líonra EAP an smaoineamh céanna mar iarmhír tar éis an chomhartha @ i RFC 7542. Roghnóirí is ea an dá rud, agus ní shocraíonn ceachtar acu an bhfuil an dintiúr go maith.

Cruthaíonn an scaradh sin dhá chineál teipe atá an-difriúil. Tugann réimse a threoraíonn i gceart le pasfhocal mícheart diúltú amháin, agus féadfaidh réimse a threoraíonn chuig an mbunachar sonraí mícheart pasfhocal ceart a dhiúltú nó ceann de chuid duine eile a ghlacadh. Ní luann ceachtar earráid an réimse, agus is ar an ábhar sin a bhíonn an chéad diagnóis mar an gcéanna i gcónaí: faigh amach cén córas a d'fhreagair.

Baineann comhréir an réimse leis an imscaradh. Teastaíonn ainm neamhcháilithe móide tréith ó roinnt seirbhísí, teastaíonn user@domain ó chinn eile, agus bíonn cúpla ceann ag súil le foirm le claonslíne chúl nach luann formhór na dtreoracha riamh.

Úsáid an fhoirm a mbíonn súil ag an gcúlpháirtí léi

Fiafraigh den oibreoir cén fhoirm le clóscríobh sula ndéanann tú iarmhíreanna ó theagaisc a thástáil. Ainm atá cáilithe le fearann a shroicheann cúlpháirtí a bhfuil súil aige le ceann simplí, teipeann sé go hiondúil sa chuardach seachas i seiceáil an phasfhocail. Is é an t-ainm gearr céanna in dhá eolaire an cás is mó a dhéanann réimse ar iarraidh dochar.

Ná tóg an cuntas bainistíochta mar chruthúnas. Féadfaidh an chonsól gréasáin ina riarann tú an tseirbhís fíordheimhniú in aghaidh comhaid áitiúil, agus seiceálann an tollán eolaire go hiomlán difriúil. Tástáil leis na dintiúir a d'úsáidfeadh fíorúsáideoir, ar an gcomhéadan a d'úsáidfeadh fíorúsáideoir. Ní deir logáil isteach rathúil sa chonsól aon rud faoin réimse a chuireann an geata i bhfeidhm ar fhíordheimhniú VPN.

Uaireanta cuireann brabhsálaithe agus cliaint phoist aitheantas roimhe seo i dtaisce agus athchuirtear go ciúin é. Nuair a bhíonn an t-ainm úsáideora tuairiscithe difriúil ón gceann a clóscríobhadh, is é an taisce sin an chéad áit le breathnú.

Rianaigh an t-iarratas tríd an seachfhreastalaí

Ar aghaidh FreeRADIUS, dearbhaítear réimsí i gcumraíocht an seachfhreastalaí, agus socraíonn an iarmhír dhearbhaithe cén príomhfhreastalaí a gheobhaidh an t-iarratas. Léigh an comhad sin sula n-athraíonn tú aon rud, mar láimhseáiltear go háitiúil de réir réamhshocraithe iarratas nach n-oireann d'aon réimse.

grep -n -A4 '^realm' /etc/freeradius/3.0/proxy.conf
radtest '[email protected]' 'wrong-password' 10.20.30.10 0 testing123
journalctl -u freeradius --since '-10 min' | grep -iE 'realm|stripped'

Taispeánann grep cé na hiarmhíreanna atá ann agus cén comhthiomsú a bhfuil gach ceann díobh dírithe air. Seolann glao radtest ainm le réimse agus pasfhocal atá mícheart d'aon ghnó, mar sin cruthaíonn diúltú gur ritheadh an bealach agus seiceáil an dintiúir araon. Taispeánann línte loga timpeall an iarrachta sin ar baineadh an t-ainm roimh an seachfhreastalaí agus cén príomhfhreastalaí a ghlac é. Mura dtaispeánann an loga aon mheaitseáil réimse ar chor ar bith, níor fhág an t-iarratas an freastalaí áitiúil riamh agus is í an iarmhír an fhadhb, ní an pasfhocal.

Athraigh rud amháin ag an am agus déan an iarracht arís, mar ní dhealaíonn an loga ródú ó theip an dintiúir ach amháin nuair a bhíonn an t-ionchur difriúil idir ritheanna. Coinnigh an rún comhroinnte as stair an bhlaoisc nuair a thacaíonn an uirlis lena léamh ó chomhad nó ó leid.

Taifead an iarracht gan í a sceitheadh

Scríobh an teip i bhfoirm ar féidir le riarthóir gníomhú uirthi: an comhéadan, foirm an aitheantais, ar bhí réimse ann, agus an earráid chruinn nach rún í. Coinnigh an t-ainm úsáideora beo as tuairiscí poiblí agus an réimse istigh. Má cheiltear gach aitheantas faoin ionadaí céanna, ceiltítear go beacht an mhíréir atá á lorg agat. Tá tábhacht leis an stampa ama freisin, mar choinníonn an geata, an seachfhreastalaí agus an t-eolaire logaí ar leithligh.

Ansin déan an fhoirm bhuacach a dhoiciméadú d'úsáideoirí, mar osclaíonn an chéad duine eile a chlóscríobhann go mícheart í an ticéad céanna. Ní shocraíonn athshocrú pasfhocail iarratas a thiteann go leanúnach isteach sa spás ainmneacha mícheart. Is cinneadh ródaithe é an réimse, agus socraítear cinntí ródaithe trí iad a ainmniú i gceart.