eapol_test a kan VPN: shin musayar RADIUS na buƙatar Layer 2?

Nemi tashar switch ta dakin gwaji don gudanar da eapol_test — kuma wataƙila ka fahimci kayan aikin ba daidai ba. Peer da abokin ciniki na RADIUS duka suna zaune a cikin wannan binary ɗaya, don haka tattaunawa ɗaya tilo da ke barin na'urar ita ce musayar RADIUS kanta. Hanya mai tuƙi tsakanin mai karɓar gwaji da uwar garken tabbatarwa ita ce dukan buƙatar cibiyar sadarwa. Hanyar jiki ta 802.1X wani abu ne daban da za ka iya buƙatar gwadawa har yanzu, kuma ba wannan ba ne.

Me ya sa sunan ke sa mutane neman tashar switch

EAPOL shine tsarin firam da supplicant da switch ke amfani da shi a LAN, kuma kayan aikin ya aro sunan saboda ya girma daga wannan duniyar. Abin da ake bayarwa shiri ne na gwaji wanda ke ɗauke da injin yanayin peer da abokin ciniki na RADIUS a cikin tsari ɗaya, don haka rabi biyu na tattaunawar 802.1X ba sa haɗuwa a kan waya. Sunan tarihi ne, ba buƙatar tsarin wuri ba.

Mutane har yanzu suna neman tashar saboda shirin ya dogara kan halayen mai tabbatarwa, kuma wannan yana kama da kayan aiki. Manne ɗinsa yana sake haifar da injin yanayin mai tabbatarwa, don haka gwaji yana kammalawa ba tare da wata maƙalar shiga a ɗakin ba; binary ɗin da aka haɗa yana haɗa EAP peer na wpa_supplicant da abokin ciniki na RADIUS na hostapd. Cire switch ɗin yana cire tsallen EAPOL, ba dabarun tabbatarwa ba. Abin da ya rage shine musayar abokin ciniki da uwar garke tsakanin masu karɓar IP biyu.

Bi musayar RADIUS ɗaya tsalle da tsalle

Bi ƙoƙari ɗaya kuma hanyar gajere ce. Peer ɗin da ke cikin eapol_test yana samar da EAP-Response ga hanyar da ka saita, kuma abokin ciniki na RADIUS a cikin tsari ɗaya yana saka ta a cikin Access-Request, yana ɗauke da kayan aiki a cikin sifofin EAP-Message kusa da Message-Authenticator. Ana aika wannan datagram zuwa uwar garke a tashar UDP 1812 kuma yana barin mai karɓa kamar kowane fakitin IP, kuma nan ne tunnel ɗin ke shigowa. Uwar garken tana kimanta shi bisa manufofinta da na'urorin hanyoyinta, sannan ta amsa da Access-Challenge, Access-Accept ko Access-Reject.

eapol_test -c peap-mschapv2.conf -a 198.51.100.20 -p 1812 \
  -s REPLACE_WITH_RADIUS_SECRET -t 30

Binary ɗin yana ɗaukar adireshin uwar garke, tashar da sirrin da aka raba daga layin umarni, da hanyar da shaidu daga toshewar saiti irin na wpa_supplicant. Babu wani abu a cikin wannan kira da ya dogara da kusancin Layer 2: -a ana samunsa ta hanyar tuƙi, kuma VPN da ke tuƙa shi ya isa. Idan tunnel ɗin ya jefar da datagram ɗin, gwajin zai gaza daidai kamar a gaban uwar garke da ba za a iya isa ba a cikin LAN mai lebur.

Binary ɗin da manufar uwar garke jerin daban ne

Jerin biyu masu zaman kansu suna yanke shawara ko hanya za ta iya wucewa, kuma rikita su yana ɓata rana. Jerin farko an haɗa shi cikin binary ɗin: saitin gini yana zaɓar waɗanne hanyoyin EAP suke, don haka ginin da ba shi da hanya ba zai iya yin shawarwari da ita ba ko da uwar garke ta yarda. Jerin na biyu yana zaune a uwar garke, inda manufa ke faɗin waɗanne daga cikin hanyoyin da aka tallafa wannan ajin abokin ciniki zai iya amfani da su. Wucewa yana buƙatar haɗuwa, kuma babu jerin da zai iya cike gibin ɗayan.

Duba wannan jerin na farko kafin ka zargi uwar garke. Nemi sunan hanyar a cikin binary ɗin da aka shigar, ko karanta saitin ginin da ya fito daga gare shi. Idan hanyar ba ta nan, sake ginawa maimakon gyara manufar RADIUS; idan tana nan kuma musayar har yanzu tana gazawa, matsalar ta ƙaura zuwa shaidu, manufa ko amincewar takardar shaida.

Abin da wucewa har yanzu bai rufe ba

Gudanarwa mai nasara yana tabbatar da hanya ɗaya, ga saitin shaidu ɗaya, a kan manufar RADIUS ɗaya, ta hanyar cibiyar sadarwa ɗaya. Ba ya gwada rediyon maƙalar shiga, yadda switch ke sarrafa EAPOL, rabon VLAN da ke biyo bayan tabbatarwa, ko yadda mai tara VPN ke haɗawa da wannan uwar garke. Waɗannan sassan ba su taɓa kasancewa a kan hanyar da aka gwada ba. Ɗauki sakamakon a matsayin hujja mai iyaka, kuma faɗi wane iyaka yake rufewa lokacin da ka ba da rahoto.

Rikodin mai amfani shine abin da uwar garke da tsari kowannensu ya lura: wace hanya aka yi shawarwari, inda musayar ta tsaya, da abin da uwar garke ta rubuta. Ka riƙe sirrin da aka raba da makullan sirri a wajen wannan rikodin.

Jerin dubawa kafin ka faɗi sakamakon

Kafin wani ya ɗauki fitarwar a matsayin amincewa, tabbatar da abubuwa huɗu. Ginin ya ƙunshi hanyar da ake gwadawa, ƙarshen RADIUS da sirrin da aka raba na muhallin da ake gwadawa ne, manufar uwar garke ta yarda da wannan asalin gwajin, kuma hanyar cibiyar sadarwa irin aji ɗaya ce da hanyar da abokan cinikin samarwa ke amfani da ita. Sannan ka ambaci abin da gudanarwar ba ta taɓa ba: maƙalar shiga, switch, VLAN da haɗin mai tara kowannensu yana buƙatar layinsa a cikin shirin gwaji.

Gwaje-gwaje biyu da masu su biyu sun fi amincewa ɗaya marar tabbas. eapol_test gudanarwar tana amsa tambayar hanya-da-uwar garke; sabis ɗin shiga yana amsa tambayar aiwatarwa.