VPN ta FortiGate ta fada cikin kungiya mara daidai: daidaitawar RADIUS

Shiga ya yi nasara, ramin ya tashi, kuma mai amfani ya fada cikin manufar da ba daidai ba ko kuma babu wata manufa kwata-kwata. Babu wani abu a cikin log na FortiGate da ke sanar da cewa kungiyar ba ta nan, domin daga bangarensa tabbatarwa ta yi aiki kuma daidaitawar kungiya ba ta kunna ba kawai. Sarkar da kuke bukatar bincikawa tana dauke da sunaye uku daban-daban, kuma yawanci ba su ne zare daya ba.

Sunaye uku da ayyuka uku

Rubuta duka ukun kafin ku taba kowace saiti, domin biyu daga cikinsu suna rayuwa a tsarin daban.

Kungiyar jagorar ita ce abin da manufar RADIUS taku ke tantancewa. Siffar da aka mayar da ita wata daraja ce a cikin amsar Access-Accept. Kungiyar gida ta FortiGate wani kwano ne da manufar ke magana da shi da suna. Rikice-rikicen kowane biyu daga cikinsu yana haifar da shiga da ke aiki da izini wanda ba ya aiki.

Inda ake yin daidaitawar a zahiri

Bayanin daidaitawar kungiyoyin RADIUS na Fortinet ya ambaci Fortinet-Group-Name a matsayin siffar kungiya ta asali. FortiGate yana kwatanta uwar garken nesa da aka saita da darajar sunan kungiya da abin da amsar ke dauke da shi, wanda ke nufin kwatancen yana kan zaren da aka mayar, ba kan alamar nunin kungiyar ku ta gida ba.

Shi ya sa kungiyar gida mai suna VPN-Engineering za ta iya zama kusa da darajar da aka mayar vpn-engineering kuma ba ta daidaita da komai kwata-kwata. Girman haruffa da rubutu ba kayan ado ba ne a wannan kwatancen. Zabi zare daya, yi amfani da shi a cikin amsar, kuma ka ambaci wannan zaren a dokar daidaitawa ta kofar shiga.

A FortiAuthenticator dole ne a hada kungiyar da siffar kuma a saka ta cikin manufar sabis na RADIUS da ta dace, tare da kunna ikon mayar da siffar kungiya inda ya dace.

Amsar na iya yin nasara ba tare da siffar ba

Don NPS ko wata uwar garken RADIUS, tilasta sharadin kungiyar jagora a cikin manufar sannan ka saita siffar amsa da ake tallafawa. Tabbatar da kalmar sirri mai nasara tana haifar da Access-Accept da kanta, kuma Access-Accept ba tare da zaren kungiya ba amsa ce mai inganci kwata-kwata wacce ba ta ba da izinin komai a bangaren FortiGate. Wannan shine mafi yawan siffar matsalar.

Ayyana kungiya ba daidai yake da aika ta ba. Matakai ne guda biyu na saiti a kan allo daban-daban guda biyu, kuma yawanci ana yin daya ne kawai.

Me ya sa daidaitawa da Any tarko ce

Daidaitawar kungiyar nesa ta Any ingantaccen tsari ne lokacin da uwar garken RADIUS ta riga ta karbi daidai yawan mutanen da kuke so. Zabi wannan wakilcin da gangan. Fadin daidaitawar don kawar da siffar da ba ta nan yana karbar kowane asusu da uwar garken RADIUS ta karba, har da wadanda ba a taba nufin su sami damar VPN ba. Alamar ta bace kuma sarrafa shiga ya daina wanzuwa a shiru.

Idan ba za ku iya ambaton wanda ya kamata uwar garken RADIUS ta karba ba, ba ku shirye don daidaitawa da Any ba.

Ajiye bayanai hudu don tallafi

Lokacin da har yanzu ba ya aiki, tattara abubuwa hudu: manufar RADIUS da aka zaba, siffar kungiyar da aka mayar da ita a zahiri, uwar garken FortiGate da darajar da aka kwatanta da ita, da kungiyar gida da ta samu. Wadannan bayanai hudu suna gano wurin karyewar ba tare da fallasa kalmomin sirri ko canza memban kungiya don ganin abin da zai faru ba.

Gwada asusu daya da aka ba da izini da wani da ba ya cikin iyaka a karkashin ainihin dokar, sannan duba manufar da ta samu da damar samun albarkatu, da sakamakon tabbatarwa. Ma'auratan ne kawai ke gaya muku ko daidaitawar tana yin abin da kuke tsammani.