VPN પર eapol_test: RADIUS વિનિમયને લેયર 2 ની જરૂર છે?

લેબ સ્વિચ પોર્ટ માગો જેથી તમે eapol_test ચલાવી શકો — અને સંભવતઃ તમે સાધનને ખોટી રીતે સમજ્યા છો. પીઅર અને RADIUS ક્લાયન્ટ બંને એ જ એક બાઇનરીની અંદર રહે છે, તેથી મશીન છોડતી એકમાત્ર વાતચીત RADIUS વિનિમય પોતે છે. ટેસ્ટ હોસ્ટ અને પ્રમાણીકરણ સર્વર વચ્ચેની રાઉટ થયેલ ટનલ એ આખી નેટવર્ક જરૂરિયાત છે. ભૌતિક 802.1X માર્ગ બીજી વસ્તુ છે જે તમારે હજી ચકાસવી પડી શકે, અને તે આ નથી.

નામ લોકોને સ્વિચ પોર્ટ શોધવા કેમ મોકલે છે

EAPOL એ ફ્રેમ ફોર્મેટ છે જે supplicant અને સ્વિચ LAN પર વાપરે છે, અને સાધને નામ ઉધાર લીધું છે કારણ કે તે એ જ દુનિયામાંથી ઉગ્યું છે. જે આપવામાં આવે છે તે ટેસ્ટ પ્રોગ્રામ છે જે પીઅર સ્ટેટ મશીન અને RADIUS ક્લાયન્ટને એક જ પ્રક્રિયામાં ધરાવે છે, તેથી 802.1X વાતચીતના બે અર્ધા ક્યારેય વાયર પર મળતા નથી. નામ ઇતિહાસ છે, ટોપોલોજીની જરૂરિયાત નથી.

લોકો હજી પોર્ટ માગે છે કારણ કે પ્રોગ્રામ ઓથેન્ટિકેટરના વર્તન પર બેસે છે, અને તે હાર્ડવેર જેવું લાગે છે. તેનું ગુંદર ઓથેન્ટિકેટર સ્ટેટ મશીન પુનઃઉત્પાદિત કરે છે, તેથી રૂમમાં કોઈ ઍક્સેસ પોઇન્ટ વિના ટેસ્ટ પૂર્ણ થાય છે; કમ્પાઇલ થયેલ બાઇનરી wpa_supplicant ના EAP પીઅરને hostapd ના RADIUS ક્લાયન્ટ સાથે જોડે છે. સ્વિચ દૂર કરવાથી EAPOL હોપ દૂર થાય છે, પ્રમાણીકરણ લોજિક નહીં. જે બાકી રહે છે તે બે IP હોસ્ટ વચ્ચેનો ક્લાયન્ટ-સર્વર વિનિમય છે.

એક RADIUS વિનિમય હોપ દીઠ હોપ અનુસરો

એક પ્રયાસ અનુસરો અને માર્ગ ટૂંકો છે. eapol_test ની અંદરનું પીઅર તમે રૂપરેખાંકિત કરેલી મેથડ માટે EAP-Response બનાવે છે, અને એ જ પ્રક્રિયાનો RADIUS ક્લાયન્ટ તેને Access-Request માં મૂકે છે, પેલોડને Message-Authenticator ની બાજુમાં EAP-Message એટ્રિબ્યુટમાં વહન કરે છે. તે ડેટાગ્રામ UDP પોર્ટ 1812 પર સર્વરને સંબોધાય છે અને અન્ય કોઈપણ IP પેકેટની જેમ હોસ્ટ છોડે છે, અને ત્યાં જ ટનલ આવે છે. સર્વર તેને તેની નીતિ અને મેથડ મોડ્યુલો સામે મૂલ્યાંકન કરે છે, પછી Access-Challenge, Access-Accept અથવા Access-Reject સાથે જવાબ આપે છે.

eapol_test -c peap-mschapv2.conf -a 198.51.100.20 -p 1812 \
  -s REPLACE_WITH_RADIUS_SECRET -t 30

બાઇનરી સર્વરનું સરનામું, પોર્ટ અને શેર્ડ સિક્રેટ કમાન્ડ લાઇનમાંથી લે છે, અને મેથડ તથા ઓળખપત્રો wpa_supplicant-શૈલીના રૂપરેખાંકન બ્લોકમાંથી. તે કૉલમાં કંઈપણ લેયર 2 ની સન્નિકટતા પર આધારિત નથી: -a રાઉટિંગ દ્વારા પહોંચે છે, અને તેને રાઉટ કરતું VPN પૂરતું છે. જો ટનલ ડેટાગ્રામ ગુમાવે, તો સપાટ LAN પર અપ્રાપ્ય સર્વર સામેની જેમ જ ટેસ્ટ નિષ્ફળ જાય છે.

બાઇનરી અને સર્વર નીતિ અલગ યાદીઓ છે

બે સ્વતંત્ર યાદીઓ નક્કી કરે છે કે મેથડ પસાર થઈ શકે છે કે નહીં, અને તેમને ભેળવવાથી એક દિવસ બગડે છે. પ્રથમ યાદી બાઇનરીમાં કમ્પાઇલ થયેલી છે: બિલ્ડ રૂપરેખાંકન પસંદ કરે છે કે કઈ EAP મેથડ અસ્તિત્વમાં છે, તેથી મેથડ વિનાનું બિલ્ડ સર્વર ગમે તે મંજૂરી આપે તોપણ તેની સાથે વાટાઘાટ કરી શકતું નથી. બીજી યાદી સર્વર પર રહે છે, જ્યાં નીતિ કહે છે કે સમર્થિત મેથડમાંથી આ ક્લાયન્ટ વર્ગ કઈ વાપરી શકે. પસાર થવા માટે છેદ જરૂરી છે, અને કોઈ યાદી બીજીની ખાલી જગ્યા ભરી શકતી નથી.

સર્વરને દોષ આપતા પહેલાં તે પ્રથમ યાદી તપાસો. સ્થાપિત બાઇનરીમાં મેથડનું નામ શોધો, અથવા જે બિલ્ડ રૂપરેખાંકનમાંથી તે આવ્યું તે વાંચો. મેથડ ગેરહાજર હોય તો RADIUS નીતિ સંપાદિત કરવાને બદલે ફરી બિલ્ડ કરો; તે હાજર હોય અને વિનિમય હજી નિષ્ફળ જાય તો સમસ્યા ઓળખપત્રો, નીતિ કે સર્ટિફિકેટ વિશ્વાસ તરફ ખસી છે.

પસાર થવું હજી શું આવરી લેતું નથી

સફળ રન એક મેથડ સાબિત કરે છે, એક ઓળખપત્ર સમૂહ માટે, એક RADIUS નીતિ સામે, એક નેટવર્ક માર્ગ પર. તે ઍક્સેસ પોઇન્ટનું રેડિયો, સ્વિચની EAPOL હેન્ડલિંગ, પ્રમાણીકરણ પછીની VLAN ફાળવણી, કે VPN કોન્સન્ટ્રેટર એ જ સર્વર સાથે કેવી રીતે એકીકૃત થાય છે તેનો અભ્યાસ કરતું નથી. તે ઘટકો ક્યારેય પરીક્ષણ કરેલા માર્ગ પર ન હતા. પરિણામને મર્યાદિત પુરાવા તરીકે લો, અને જાણ કરતી વખતે કહો કે તે કઈ મર્યાદા આવરી લે છે.

ઉપયોગી રેકોર્ડ એ છે જે સર્વર અને પ્રક્રિયાએ અલગ અલગ જોયું: કઈ મેથડની વાટાઘાટ થઈ, વિનિમય ક્યાં અટક્યો, અને સર્વરે શું લોગ કર્યું. શેર્ડ સિક્રેટ અને ખાનગી કી તે રેકોર્ડની બહાર રાખો.

પરિણામ ટાંકતા પહેલાં ચેકલિસ્ટ

કોઈ પણ આઉટપુટને મંજૂરી તરીકે લે તે પહેલાં ચાર વસ્તુઓની પુષ્ટિ કરો. બિલ્ડમાં પરીક્ષણ હેઠળની મેથડ છે, RADIUS એન્ડપોઇન્ટ અને શેર્ડ સિક્રેટ પરીક્ષણ હેઠળના વાતાવરણના છે, સર્વર નીતિ આ ટેસ્ટ ઓળખ સ્વીકારે છે, અને નેટવર્ક માર્ગ પ્રોડક્શન ક્લાયન્ટ વાપરે તેવા વર્ગનો છે. પછી નામ આપો કે રને શું સ્પર્શ્યું નહીં: ઍક્સેસ પોઇન્ટ, સ્વિચ, VLAN અને કોન્સન્ટ્રેટર એકીકરણને દરેકને ટેસ્ટ પ્લાનમાં પોતાની લાઇન જોઈએ.

બે માલિકો સાથેની બે ટેસ્ટ એક અસ્પષ્ટ મંજૂરી કરતાં સારી છે. eapol_test રન મેથડ-અને-સર્વર પ્રશ્નનો જવાબ આપે છે; ઍક્સેસ સેવા અમલીકરણના પ્રશ્નનો જવાબ આપે છે.