Wace adireshi kuke yi wa rijista a matsayin abokin ciniki na RADIUS na NPS?

Ƙofar VPN da ke ba da tabbaci ga Windows NPS tana buƙatar abu ɗaya a gefen NPS kafin kowace manufar mai amfani ta yi aiki: shigarwar abokin ciniki na RADIUS don ƙofar. Yawancin yunƙurin da suka kasa suna yin rijistar adireshin da bai dace ba, domin adireshin da ke da muhimmanci shi ne wanda ƙofar ke amfani da shi a hanyar bayan fage, ba sunan mai masaukin da ma'aikata ke bugawa a manhajar VPN ɗinsu ba. Idan wannan darajar ta yi kuskure, NPS na watsar da buƙatar a hankali, wanda daga gefen abokin ciniki ya yi kama da kalmar sirri mara kyau. Sharuɗɗa uku ne ke yanke shawarar wane adireshi ya dace da filin, don haka ku warware su kafin buɗe na'urar sarrafawa.

Yi rijistar ƙofar, ba kwamfutocin tafi-da-gidanka ko tafkin ba

Abun abokin ciniki na RADIUS yana wakiltar na'urar shiga cibiyar sadarwa da ke aika buƙatun tabbaci. Ita ce ƙofar VPN, ba kowace kwamfutar tafi-da-gidanka da ke tafiyar da abokin ciniki ba, kuma ba kewayon adireshin da ake bayarwa cikin ramuka ba.

Waɗannan adireshin ramuka ba sa taɓa bayyana a matsayin tushen buƙatar RADIUS, domin buƙatar tana tafiya ta hanyar cibiyar sadarwar ƙofar kanta. Rijistar shigarwar tafkin abokan ciniki na haifar da manufar da ba za ta taɓa daidaitawa ba, yayin da ainihin buƙatar ke zuwa daga adireshin da NPS bai taɓa jin labarinsa ba. Irin wannan ruɗani yana sa mutane su ƙara IP na gida na kowane ma'aikaci, wanda ba a iya kula da shi kuma ba daidai ba ne.

Sharuɗɗa uku ne ke yanke shawarar adireshin da kuke shigar

Da farko, nemo adireshin tushen da ƙofar ke amfani da shi zuwa NPS. Ƙofar mai mu'amala da yawa tana aikawa daga mu'amalar sarrafawa ko ta bayan fage maimakon mai sauraron VPN na jama'a. Na biyu, duba ko akwai NAT tsakanin su: idan an fassara buƙatar, NPS na ganin adireshin da aka fassara, kuma wannan ne darajar da za a yi rijista. Na uku, idan ƙofofi biyu suna raba aikin, kowane tushen buƙata yana buƙatar shigarwar abokin ciniki nasa, domin abu ɗaya mai adireshi ɗaya yana rufe ɗaya daga cikinsu kawai.

Rikodin mai ƙarshen biyu yana riƙe ma'auratan a miƙe. Teburin da ke ƙasa yana amfani da adireshin sirri don misali, don haka maye gurbin su da waɗanda hanyarku ke amfani da su da gaske.

Tabbatar da tushen maimakon yin hasashe. Kalli littafin NPS ko na katangar wuta yayin yunƙuri ɗaya, ko ka kama a kan mai masaukin NPS da sudo tcpdump -ni any udp port 1812. Adireshin da ke cikin wannan kamawa shi ne kawai amsar da za a iya karewa don shigarwar abokin ciniki. Idan ƙofar tana da tushe da yawa, yi rijistar kowanne da sunansa na abota.

Sirrin da aka raba daraja ce tsakanin ƙofar da NPS

Sirrin da aka raba yana tabbatar da dangantakar na'urori. Ba kalmar sirrin mai amfani ba ce kuma ba a taɓa raba ta ga ma'aikata ko saka ta cikin bayanan martaba na abokin ciniki.

Zaɓi daraja ɗaya, shigar da ita a wurare biyu, kuma ajiye ta inda ajiyar tsarin ƙofar yake. Rashin daidaituwa yana haifar da buƙatar da NPS ke watsarwa ba tare da kuskure mai amfani ba, wanda a cikin littafin ƙofar ba a iya bambanta shi da uwar garke da ba a iya samu ba. Juya ta a cikin taga kulawa kuma sabunta ƙarshen biyu a cikin canji ɗaya.

Tabbatar da buƙata ɗaya da aka yarda

Yi amfani da asusu da aka sarrafa kuma haɗa yunƙuri ɗaya a ɓangarorin biyu. A ƙofar, tabbatar cewa buƙatar ta tashi zuwa uwar garken da aka nufa; a NPS, tabbatar cewa ta iso daga abokin ciniki da aka yi rijista kuma ta dace da manufar buƙatar haɗi da ake tsammani. Ƙarewar lokaci da ƙin yarda suna nufin abubuwa daban-daban, kuma ɗaukar duka biyu a matsayin matsalar shaidar shiga yana ɓata awa mai zuwa. Sannan gwada asusu mai inganci amma mara cancanta da kalmar sirri mara kyau, domin manufar da ke karɓar komai tana wuce gwajin farko ma.

A ƙarshe, duba abin da ƙofar ke yi da izinin da aka mayar. Rijistar abokin ciniki na RADIUS yana ba na'urar izinin shiga kawai; ba ya ba kowane zamani da ya biyo baya damar shiga LAN.

Riƙe fitarwar bincike a iyaka: babu sirrin da aka raba, babu kalmar sirrin mai amfani, babu cikakken kayan fakiti a tikitin tallafi. Idan ƙira tana buƙatar uwar garken NPS ta karanta sifofin jagorar, wannan izini aikin gudanarwa ne daban da rijistar abokin ciniki, kuma idan babu shi yana kasa ta wata hanya dabam.