VPN IP mai tsayi: Framed-IP-Address na RADIUS ko ajiya a cikin rukunin adireshi

Wurare uku na iya riƙe adireshin ciki mai tsayi don abokin ciniki VPN, kuma ɗaya ne kawai daga cikinsu ya kamata ya mallake shi. RADIUS na iya mayar da adireshin a cikin Access-Accept, ƙofar na iya riƙe taswirar tsayayyiya don asusun, kuma ana iya saita adaftar abokin ciniki da hannu. Biyun farko manufa ne, na uku kuwa zato ne na gida da ƙofar ke da yancin yin watsi da shi ko rubuta a kansa. Zaɓi tsakanin biyun farko shi ne ainihin shawarar, kuma ya dogara da abin da uwar garken samun damar cibiyar sadarwa ke aiwatarwa da gaske.

Wurare uku da adireshin tsayayye zai iya zama

RADIUS na mallakar adireshin lokacin da amsar ta ɗauke da Framed-IP-Address kuma ƙofar ta yi amfani da wannan ƙimar a zaman. Ƙofar na mallakar shi lokacin da mai gudanarwa ya tsara asusun zuwa adireshin tsayayye a cikin rukunin. Abokin ciniki ba ya mallakar kome, ko da adaftarsa na nuna adireshin hannu, domin uwar garken na ba da adireshin ciki yayin tattaunawa kuma saitin gida yana da muhimmanci ne kawai lokacin da uwar garken bai aiko da kome ba. Dukkan ukun suna kama da juna a kan haɗin da ke aiki, shi ya sa rikice-rikice ke bayyana a ƙarshe. Bambanci yana bayyana a sake haɗawa, a na'ura ta biyu da kuma bayan canjin manufa.

Masu biyu shi ne tsarin da ke karyewa. Amsar RADIUS da ke ba da 172.28.4.77 yayin da ƙofar ke riƙe taswirar tsayayyiya don 172.28.4.90 tana ba da ƙimar da lambar mai siyar ke bincika farko, kuma ana watsi da wanda ya sha kashi ba tare da layin log ba. Wannan asusun a na'ura ta biyu yana karɓar adireshin kwafi, kuma alamar ana karanta ta a matsayin kuskuren tuƙi maimakon rikicin rabo. Yanke shawara kan mai shi kafin ka ƙara hanya ta biyu.

Zaɓin gefen abokin ciniki ya cancanci ambata kawai domin a cire shi. Adireshin adaftar hannu fifiko ne da tsarin aiki zai iya gabatarwa, ba ajiya ba, kuma ba zai iya hana wani zama karɓar wannan adireshin ba.

Abin da amsar RADIUS za ta iya yi alkawari da abin da ba za ta iya ba

RFC 2865yana bayyana Framed-IP-Address a matsayin adireshin IPv4 da za a saita wa mai amfani, kuma yana cikin Access-Accept. Wannan sifa a cikin Access-Request alama ce kawai da uwar garken zai iya yin watsi da ita, wanda ke da muhimmanci lokacin da abokin ciniki ko ƙofa ya ba da adireshin da aka fi so. Babu wani abu a cikin ka'ida da ke tilasta ƙofar bin amsar, domin uwar garken samun damar cibiyar sadarwa ita ce sashin da ke amfani da ita a zaman.

Taimako tambayar samfur ce ba ta ka'ida ba. Wasu ƙofofi suna amfani da adiresoshin firam ta tsohuwa, wasu na buƙatar kunna maɓalli a matakin rukuni kafin su yi haka, wasu kuma suna karɓar sifar kuma ba sa amfani da ita don zaman samun dama daga nesa. Wannan ƙarshen yanayin shi ne mai haɗari, domin rikodin lissafin zai iya nuna amsar yayin da abokin ciniki ke karɓar adireshin rukuni. Tabbatar da ɗabi'a a kan takamaiman samfurin ƙofa da firmware da kuke gudana, ba a cikin takardun wani samfurin ɗan'uwa ba.

Amsar da ƙofar ta yi watsi da ita tana kama da amsar da ba a taɓa aikawa ba. Karanta Access-Accept da adireshin zaman gefe da gefe ita ce hanya ɗaya tilo ta raba al'amuran biyu.

Ajiye adireshin a cikin rukunin da kuke tuƙi tukuna

Zaɓi adireshin tsayayye daga ƙaramin cibiyar rukunin da ƙofar ke tuƙi tukuna kuma da cibiyar wuta ke amincewa da ita tukuna. Adireshi a wajen wannan kewayon yana mai da canjin manufa aikin tuƙi, kuma VPN zai tashi yayin da babu abin da ke bayansa zai iya amsawa. Idan akwai ka'idojin shiga na kowane adireshi, ƙara adireshin tsayayye gare su a cikin wannan canji.

Yanke shawara kan abin da zama na biyu na lokaci ɗaya zai yi. Ba da adireshi ɗaya sau biyu ba sarrafa na'ura ba ne, kuma haɗuwar da ke samuwa tana bayyana a matsayin haɗin da ke katsewa ga zaman biyu. Ko dai ba da shaidu daban-daban ga kowace na'ura, ko rabo daban-daban, ko tilasta lokaci ɗaya da bincike mai goyon baya, kamar Simultaneous-Use, maimakon fatan abokin ciniki ba zai sake haɗawa ba kafin tsohon zaman ya ƙare.

Hanyoyin dawowa sun cancanci kulawa kamar yadda rabo yake. Ƙofar na buƙatar hanya zuwa rukunin, na'urorin tuƙi na ciki suna buƙatar hanyar dawowa zuwa ƙofar, kuma adireshin tsayayye yana gadon duka biyu. Abokin ciniki ɗaya da ke aiki yayin da duk sauran ke kasawa yawanci yana nufin hanyar rukunin tana nan amma hanyar mai masaukin adireshin da aka ajiye babu.

Gwada amsar kafin ka amince da ajiyar

Gwada gefen AAA da gefen zaman dabam, domin suna kasawa saboda dalilai daban-daban. Na gida radtest yana nuna abin da uwar garken ke mayarwa ga asusun ba tare da shigar da ƙofar ba, kuma shigarwar fayil ɗin masu amfani tana nuna abin da uwar garken ya kamata ya dace da shi. Sannan sake haɗa abokin ciniki kuma kwatanta adireshin da ya karɓa da sifar da ke cikin amsar.

Authenticated member: survey-tablet-17
Reply attribute:      Framed-IP-Address = 172.28.4.77

survey-tablet-17  Cleartext-Password := "REPLACE_ME"
                  Framed-IP-Address = 172.28.4.77

radtest survey-tablet-17 REPLACE_ME 127.0.0.1 0 testing123

Access-Accept ba tare da sifar ba yana nufin uwar garken bai dace da shigarwar ba ko kuma ba a yi amfani da sifar ga wannan mai amfani ba. Access-Accept tare da sifar da abokin ciniki da har yanzu ke karɓar adireshin rukuni yana nufin ƙofar ta yi watsi da ita. Access-Reject yana mayar da kai ga takardun shaidar ko manufar rukuni, kuma babu ɗaya daga cikin waɗannan sakamakon da ya kamata a gyara ta hanyar gyara adaftar abokin ciniki.

Maimaita binciken bayan sake haɗawa da bayan shiga na biyu daga wata na'ura. Ajiyar da ke riƙewa don zaman farko kawai rikicin rukuni ne da ke jiran faruwa, kuma yana da arha a same shi yanzu fiye da lokacin bincike.

Zaɓi mai shi ɗaya kuma rubuta shi

Idan ƙofar tana amfani da adiresoshin firam amintacce, bar RADIUS ya mallaki rabon kuma cire duk wata taswirar tsayayyiya don wannan asusun. Idan ba haka ba, bar ƙofar ta mallake shi kuma cire sifar daga amsar, domin majiyoyin biyu ba za su iya samun sabani ba. Riƙe duka biyu domin kowanne yana kusan aiki yana tabbatar da wani zaman gaba da kuskuren adireshi kuma ba tare da wani bayyanannen dalili ba.

Rubuta mai shi da aka zaɓa, adireshin da aka ajiye da rukunin da ya fito daga gare shi a cikin rikodin asusun. Mutumin da zai ƙara na'ura zai iya ganin ko adireshin manufar AAA ne ko taswirar ƙofa kafin ya canza ɗaya daga cikinsu.