Takardar shaidar ƙofar tana nan daidai: me ya sa shiga IKEv2 PEAP har yanzu ba ya yin nasara

Takardar shaidar ƙofar VPN ɗinka tana nan daidai, sarkar tana tabbatarwa, amma abokin ciniki na IKEv2 har yanzu yana ƙin shiga da saƙo game da lokacin ingancin takardar shaida. Tunanin farko shi ne sake fitar da takardar shaidar ƙofar ko sauya hanyar EAP, kuma duka biyun yawanci kuskure ne. Ƙoƙarin shiga yana ɗauke da shaidu biyu daban-daban na uwar garke: takardar shaidar ƙofar da IKE ke amfani da ita, da takardar shaidar da duk abin da ke ƙare PEAP ke gabatarwa. Ɗaya daga cikinsu tana nan daidai, ɗayan kuma shine dalilin da ya sa abokin ciniki ya tsaya.

Shaidu biyu, ƙoƙarin shiga ɗaya

Takardar shaidar da ke cikin bayanan martabar VPN na cikin musayar IKE: tana tabbatar da cewa ƙofar ita ce abokin da bayanin ya ambata, a ƙarƙashin manufofin IKE da aka saita. Takardar shaidar da ta kasa a nan na wata tattaunawa ce, zaman TLS da PEAP ke buɗewa da duk abin da ke tabbatar da mai amfani, wanda sau da yawa uwar garken RADIUS kamar NPS ne ba ƙofar kanta ba. Bincike na uku, bayanan shiga mai amfani, yana faruwa cikin wannan zaman. Kalmar sirri mai inganci ba za ta iya gyara takardar shaidar uwar garke da ta ƙare ba, kuma takardar shaidar ƙofar mai inganci ba za ta iya ba da lamuni ga ƙarshen PEAP ba.

Wannan tsari na yadudduka yana bayyana me ya sa kuskuren takardar shaida ke bayyana a wurin da takardar shaidar da kowa ya saita ita ce ta ƙofar. Yana kuma bayyana me ya sa sake fitar da wannan takardar shaidar ba ya canza komai.

Karanta layin log ɗin da matakin

Nemo saƙon da ya ambaci dalili da kwanakin. Korafi game da lokacin inganci kusa da kuskuren jigo yana nufin uwar garken ta ƙi takardar shaidar da aka ba ta, ba wai mai amfani ya ƙi shiga ba. Sannan nemo matakin: log ɗin charon na strongSwan yana nuna IKE_SA .* established kafin musayar EAP ta fara, don haka kuskuren takardar shaida bayan wannan layin na shaidar EAP ne, yayin da kuskure kafinsa yana nuni ga ƙofar. Rubutun mataki a cikin panel ɗin haɗi na abokin ciniki na Windows yana faɗin haka.

Duba agogon abokin ciniki kafin ka taɓa kowace takardar shaida. Na'urar da ta bambanta da sa'o'i tana haifar da kuskuren inganci iri ɗaya da takardar shaidar da ta ƙare da gaske. Daidaita agogon gyara ne na daƙiƙa biyar, kuma maye gurbin takardar shaidar da ba ta taɓa zama matsala ba katafaren aiki ne.

Gano wace ƙarshen hanya ce ke ƙare PEAP

A cikin tsarin ƙofa da RADIUS, ƙofar tana tura EAP kuma ba ta ƙare shi ba. Ƙarin eap-radius na strongSwan yana ba da musayar ga uwar garken RADIUS, wacce ke da zaman TLS na PEAP da takardar shaidarta. Haɗa ƙoƙari ɗaya da ya kasa a cikin log ɗin biyu kuma tabbatar wace tsari ce ta zaɓi takardar shaida ga wancan zaman.

Ga NPS takardar shaidar dole ta kasance a cikin ma'ajiyar kwamfutar gida, ta ɗauki manufar tabbatar da uwar garke, ta dace da sunan da abokan ciniki suke tsammani, kuma ta kasance mai iya karantawa ga asusun sabis. Buƙatun takardar shaida na Microsoft ga NPS sun lissafa waɗannan sharuɗɗa. Sauran uwar garken EAP suna da nasu ka'idojin zaɓi, don haka kada ka kwafi abubuwan musamman na NPS cikin shigarwar FreeRADIUS ko akasin haka. Ka'idar da ta tsaya a kowane yanayi ita ce ƙarshen da ke ƙare PEAP ya mallaki takardar shaidar da kake shirin canzawa.

Maye gurbin takardar shaidar inda EAP ke ƙarewa

Sabunta ko maye gurbin takardar shaidar a ƙarshen da ke ƙare PEAP, ta hanyar da aka goyi baya, tare da kiyaye manufar tabbatar da uwar garke da sunan da ake tsammani. Saka cikakken sarkar inda sabis ɗin ke nemanta kuma ba sabis ɗin damar shiga maɓallin sirri. Sake kunna ko sake ɗaure sabis ɗin, domin da yawa daga sabis suna riƙe tsohuwar takardar shaida a ƙwaƙwalwa kuma suna ci gaba da gabatar da ita. Fayil da aka kwafa zuwa na'urar ba ya tabbatar da komai game da wace takardar shaida sabis ɗin ke gabatarwa da gaske.

Tabbatar da canjin ta hanyar haɗa ƙoƙari na gaba da log ɗin sabis ɗin kansa, ko ta duba takardar shaidar da zaman ya gabatar. Idan wannan log ɗin har yanzu yana nuna tsohon sawun yatsa, sake kunnawa bai yi aiki ba.

Kada ka ɗauka cewa sabon fayil a cikin wani babban fayil shine ake amfani da shi. Kwafi mai suna daidai da izini marasa kyau ba ya canza komai. Yi hukunci kan canjin da shaidar da aka gabatar, ba da tambarin lokaci na fayil ba.

Abin da ba za a yi ba

Kada ka kashe tabbatarwar PEAP ko ka tilasta hanya ta ciki mafi rauni don tsallake kuskuren. Wannan yana canza manufofin kuma yana cire sifar tabbatar da uwar garke wadda ta kama takardar shaidar da ta ƙare tun farko. Za ka musanya bincike mai aiki da haɗi mai aiki, kuma takardar shaidar da ta ƙare ta gaba za ta zo ba tare da wani abu da zai sanar da ita ba.

Kada ka ɗauki haɗin wata tsarin aiki da ya yi nasara a matsayin hujjar cewa takardar shaidar abin karɓa ne. Wannan abokin ciniki na iya amfani da wata hanyar EAP, wata ma'ajiyar amana ko babu tabbatarwar uwar garke kwata-kwata, don haka nasararsa ba ta faɗin komai game da binciken da ya kasa a nan. Riƙe gwaji ɗaya na ƙi da gangan, kamar takardar shaida mai suna mara kyau ko sarkar da ba a amince da ita ba, wanda ke kasawa kamar yadda ake tsammani. Idan wannan gwajin yanzu ya wuce, ka cire bincike maimakon gyara takardar shaida. Rubuta wace shaida ta kasa, don kada mutum na gaba ya sake farawa da takardar shaidar ƙofar.