EAP ta hanyar ƙofar VPN: wa ke ƙare hanyar

Tikiti na taimako suna bayyana gazawar shiga VPN da manufar RADIUS da ke neman hanya mafi ƙarfi kamar su matsala ɗaya ne, kuma ba haka suke ba. Ƙofar tana karɓar bayanan shiga ta aika su, ko tana ɗaukar tattaunawar EAP tsakanin abokin ciniki da uwar garken tabbatarwa. Wanne daga cikinsu ke faruwa shi ke ƙayyade ko canji a ɓangaren uwar garke zai iya gyara wani abu. Karanta musayar kafin ka gyara rukunin uwar garke.

Hanyoyi biyu na tabbatarwa da suke kama da juna a cikin rajista

A hanya ta farko ƙofar VPN tana tattara sunan mai amfani da kalmar sirri sannan ta aika RADIUS Access-Request da sifar kalmar sirri. Uwar garken tabbatarwa tana kwatanta ta da ajiyarta sannan ta amsa karɓa ko ƙi. Abokin ciniki ba ya taɓa gudanar da hanyar EAP, domin babu abin da ya nemi haka.

A hanya ta biyu abokin ciniki da uwar garken tabbatarwa suna gudanar da hanyar EAP daga farko zuwa ƙarshe, kuma ƙofar tana aika sifofin EAP-Message tsakaninsu. Ƙofar har yanzu tana ƙare tattaunawar RADIUS ta waje, amma tunanin hanyar yana a ƙarshen biyu.

Duk hanyoyin biyu suna haifar da layi a cikin rajista da ke cewa tabbatarwa ta kasa. Na biyu ne kawai zai iya shafar wace hanyar EAP uwar garke ta fi so, kuma na farko ne kawai zai iya shafar yadda ƙofar ke karanta kalmar sirri. Ɗaukar su a matsayin masu musanya shi ne yadda ƙungiyoyi ke kashe kwana ɗaya suna canza rukunin uwar garke don abokin ciniki da ba zai taɓa magana PEAP ba.

Inda hanyar take aiki a gaske

RFC 3579 yana bayyana tsarin wucewa: NAS tana ɗaukar fakiti EAP a cikin sifofin RADIUS kuma ba ta buƙatar lambar musamman ga kowane nau'in EAP. Shi ya sa ƙofa za ta iya tallafawa PEAP da EAP-TLS ba tare da aiwatar da ɗaya ba.

Ƙofar da ke aika kalmar sirri ba ta ɗaukar PEAP, ko da tushen baya zai karɓi PEAP daga wani abokin ciniki. Kunna PEAP a manufar uwar garke ba ya ƙara hanya ga abokin ciniki da bai taɓa bayar da ɗaya ba.

Saitunan tabbatarwa na PPP na sabis ɗin PPP ne. Ba sa sake saita kowace hanyar IPsec ko tsohuwar XAuth da ke amfani da uwar garken AAA ɗaya cikin shiru, don haka canjin da ke aiki ga nau'in shiga ɗaya zai iya barin ɗayan ba tare da taɓawa ba.

Abin da NAS dole ta tallafa

Wucewa yana motsa buƙatar daga lambar hanya zuwa tallafin mai ɗauka. Ƙofar dole ta iya ɗaukar EAP a kan ka'idar VPN ɗinta, kuma abokin ciniki na RADIUS a kanta dole ya iya aikawa da karɓar sifofin EAP-Message na girman da abin ya shafa.

Ga IKEv2, EAP wani ɓangare ne na yanayin tabbatarwa da aka bayyana, kuma binciken asalin uwar garke da amincewa suna zuwa daga wannan yanayi. Alamar PEAP da aka aro daga shigarwar 802.1X ba ta wucewa kai tsaye ba, domin tattaunawar da ke kewaye da ita ta bambanta.

Ɓangaren abokin ciniki ma yana da buƙatu. Dole a saita shi don hanyar, a amince da takardar shaidar uwar garke da hanyar ke gabatarwa, kuma a sami bayanan shiga da hanyar za ta iya amfani da su. Hanyar da ta dogara da takardar shaidar ba tare da takardar shaidar abokin ciniki ba ta kasa kafin RADIUS ta ga wani abu, wanda matsala ce ta samarwa ba manufar uwar garke ba.

Karanta ƙoƙari ɗaya kafin canza manufa

Ɗauki hoton ƙoƙari ɗaya da aka amince a ƙofa da kuma a uwar garken tabbatarwa. Nemo sifofin EAP-Message a cikin buƙatar RADIUS. Kasancewarsu yana nuna ana amfani da hanyar wucewa; rashinsu yana nuni ga musayar bayanan shiga.

A ƙofar Linux, hoto a tashar RADIUS yana nuna waɗanne sifofi ke kan waya:

sudo tcpdump -ni any -X 'udp port 1812' -c 20

Sannan ka kwatanta wurin ƙin. Kasawa a ƙofa kafin kowane fakiti na RADIUS yana nufin abokin ciniki da ƙofar ba su yarda kan hanyar ba. Ƙin RADIUS mai ɗauke da sifofin EAP yana nufin ƙarshen biyu sun gudanar da hanyar kuma ɗaya daga cikinsu ya ƙi sakamakon.

Tsara ƙaura a matsayin canji ɗaya daga farko zuwa ƙarshe

Canza hanyar yana nufin canza saitin abokin ciniki, tallafin mai ɗauka a ƙofa, manufar hanyar a uwar garke da ajiyar bayanan shiga tare. Yi haka a wannan tsari kuma ka riƙe hanyar da ke aiki har sai an tabbatar da sabuwar. Canji a ɓangaren uwar garke kawai zato ne, kuma yawanci yana karya abokan cinikin da suke aiki. Shirya canjin a kan asalin gwaji ɗaya kafin ka taɓa rukunin.

Rubuta haɗin da ke aiki: ka'idar VPN, mai ɗaukar EAP, hanyar takwarorinsu, hanyar uwar garke, nau'in bayanan shiga da binciken asalin uwar garke.

Ka raba AAA na shiga na gudanarwa da tabbatarwar VPN sai dai idan aikin ya haɗa da duka biyun a fili. Canjin da aka yi nufin shiga nesa bai kamata ya hana ka iya sarrafa na'urar da ke ƙare shi ba.