FortiGate VPN ખોટા જૂથમાં પહોંચે છે: RADIUS જોડાણ
Fortinet-Group-Name જવાબ સાથે સરખાવાય છે, તમારા સ્થાનિક જૂથ લેબલ સાથે નહીં. જોડાણ Any સુધી વિસ્તારતા પહેલાં ત્રણ નામો તપાસો.
લોગિન સફળ થાય છે, ટનલ ઉપર આવે છે, અને વપરાશકર્તા ખોટી નીતિમાં અથવા કોઈ નીતિમાં જ નહીં પહોંચે છે. FortiGate લોગમાં કંઈ જ જાહેર કરતું નથી કે જૂથ ગેરહાજર હતું, કારણ કે તેની બાજુથી પ્રમાણીકરણ કામ કરી ગયું અને જૂથ જોડાણ ફક્ત સક્રિય જ ન થયું. તમારે તપાસવાની જરૂર છે તે સાંકળમાં ત્રણ અલગ નામો છે, અને તે સામાન્ય રીતે એક જ શબ્દમાળા હોતી નથી.
ત્રણ કામ સાથે ત્રણ નામ
કોઈપણ કન્ફિગરેશનને અડકતા પહેલાં ત્રણેય લખી લો, કારણ કે તેમાંથી બે અલગ સિસ્ટમોમાં રહે છે.
| Record | Illustrative value |
|---|---|
| Directory membership checked by the RADIUS policy | Engineering VPN users |
| Returned Fortinet-Group-Name string | vpn-engineering |
| FortiGate local access group | VPN-Engineering |
ડિરેક્ટરી જૂથ એ છે જે તમારી RADIUS નીતિ મૂલ્યાંકન કરે છે. પરત મળેલ લક્ષણ Access-Accept જવાબની અંદરનું મૂલ્ય છે. FortiGate સ્થાનિક જૂથ એ કન્ટેનર છે જેને નીતિ નામ દ્વારા સંદર્ભિત કરે છે. તેમાંથી કોઈપણ બેને ભેળવી દેવાથી એવું લોગિન બને છે જે કામ કરે છે અને એવી અધિકૃતિ બને છે જે કામ કરતી નથી.
જોડાણ ખરેખર ક્યાં થાય છે
Fortinet નું RADIUS જૂથ જોડાણની સમજૂતી દર્શાવે છે કે Fortinet-Group-Name ડિફોલ્ટ જૂથ લક્ષણ છે. FortiGate કન્ફિગર કરેલા દૂરસ્થ સર્વર અને જૂથ-નામના મૂલ્યને જવાબ જે ધરાવે છે તેની સાથે સરખાવે છે, એટલે કે સરખામણી પરત મળેલ શબ્દમાળા સાથે છે, તમારા સ્થાનિક જૂથના દર્શાવેલ લેબલ સાથે નહીં.
એટલે જ VPN-Engineering નામનું સ્થાનિક જૂથ vpn-engineering તરીકે પરત મળેલ મૂલ્યની બાજુમાં બેસી શકે છે અને કંઈ જ મેળ ખાતું નથી. આ સરખામણીમાં કેસ અને જોડણી સૌંદર્યની બાબત નથી. એક શબ્દમાળા પસંદ કરો, જવાબમાં તેનો ઉપયોગ કરો, અને ગેટવેની જોડાણ નિયમમાં એ જ શબ્દમાળાનો સંદર્ભ આપો.
FortiAuthenticator પર જૂથને લક્ષણ સાથે સાંકળવું પડે છે અને સંબંધિત RADIUS સેવા નીતિમાં સમાવવું પડે છે, જ્યાં લાગુ પડે ત્યાં જૂથ-લક્ષણ પરત મોકલવાનું નિયંત્રણ સક્રિય રાખીને.
લક્ષણ વિના પણ જવાબ સફળ થઈ શકે છે
NPS અથવા અન્ય RADIUS સર્વર માટે, નીતિમાં ડિરેક્ટરી-જૂથ શરત લાગુ કરો અને પછી સમર્થિત જવાબ લક્ષણ ગોઠવો. સફળ પાસવર્ડ તપાસ પોતાની રીતે Access-Accept બનાવે છે, અને જૂથ શબ્દમાળા વિનાનું Access-Accept સંપૂર્ણપણે માન્ય જવાબ છે જે FortiGate બાજુએ કંઈ જ અધિકૃત કરતું નથી. સમસ્યાનું આ સૌથી સામાન્ય સ્વરૂપ છે.
જૂથ વ્યાખ્યાયિત કરવું એ તેને મોકલવા જેવું નથી. આ બે અલગ સ્ક્રીન પરનાં બે કન્ફિગરેશન પગલાં છે, અને સામાન્ય રીતે તેમાંથી એક જ કરવામાં આવે છે.
Any સાથે જોડવું કેમ ફાંદો છે
Any રિમોટ-જૂથ જોડાણ કાયદેસર રચના છે જ્યારે RADIUS સર્વર પહેલેથી જ બરાબર એ જ વસ્તી સ્વીકારે છે જે તમે ઇચ્છો છો. આ પ્રતિનિધિત્વ જાણી જોઈને પસંદ કરો. ગેરહાજર લક્ષણ દૂર કરવા જોડાણ વિસ્તારવાથી RADIUS સર્વર જે પણ ખાતું સ્વીકારે તે બધાં પ્રવેશી જાય છે, જેમને ક્યારેય VPN ઍક્સેસ માટે રાખવામાં ન આવ્યાં હોય તે પણ. લક્ષણ અદૃશ્ય થાય છે અને ઍક્સેસ નિયંત્રણ ચૂપચાપ અસ્તિત્વમાં ન રહે.
RADIUS સર્વર કોને સ્વીકારવો જોઈએ તે તમે નામ ન આપી શકો, તો Any જોડાણ માટે તમે તૈયાર નથી.
સપોર્ટ માટે ચાર રેકોર્ડ રાખો
જ્યારે તે હજી પણ કામ ન કરે, ત્યારે ચાર વસ્તુઓ એકઠી કરો: પસંદ કરેલી RADIUS નીતિ, ખરેખર પરત મળેલ જૂથ લક્ષણ, જે FortiGate સર્વર અને મૂલ્ય સાથે તેની સરખામણી થઈ, અને પરિણામરૂપ સ્થાનિક જૂથ. આ ચાર રેકોર્ડ પાસવર્ડ જાહેર કર્યા વિના અને જૂથ સભ્યપદ બદલ્યા વિના ભંગાણનું સ્થળ શોધી કાઢે છે.
વાસ્તવિક નિયમ હેઠળ એક અધિકૃત અને એક અવકાશની બહારનું ખાતું ચકાસો, અને પ્રમાણીકરણના પરિણામની સાથે સાથે પરિણામરૂપ નીતિ અને સંસાધન ઍક્સેસ પણ તપાસો. ફક્ત આ જોડી જ તમને કહે છે કે જોડાણ તમે ધારો છો તે કરી રહ્યું છે કે નહીં.